GeekPwn2017黑客大赛上海开黑,竟有人成功越狱iPhone 8?
发表于 2017-10-24 11:33:00

2017年10月24日,GeekPwn2017国际安全极客大赛在中国上海举办。来自全球的顶级黑客在GeekPwn的舞台上对智能生活可能存在的所有漏洞发起挑战。一个能够影响iPhone7等系列手机甚至刚刚上市的iPhone8和更早期型号iPhone的漏洞被首次曝光。

 

在GeekPwn2017的比赛现场,选手“slipper@0ops”通过利用iPhone8手机最新系统漏洞,获得手机的最高权限,成功实现了针对iPhone 8 的远程越狱破解,在获取手机中照片的同时,成功获得主持人黄健翔在现场写下的密码:“357912468“。

选手“slipper@0ops”毕业于上海交通大学,曾担任知名CTF战队0ops队长,带领团队在国内外CTF比赛上屡获佳绩。在2015年的GeekPwn赛场上,“slipper@0ops”就凭借破解安卓手机的Root权限入选GeekPwn名人堂。2016年,“slipper@0ops”又带来PS4的越狱破解,可谓是名副其实的GeekPwn“赛棍”。

而“slipper@0ops”的这一破解演示,正是重现了KEEN团队在2013年Pwn2Own的破解奇迹。在2013年11月于日本东京举行的世界顶级信息安全比赛Pwn2Own上,KEEN公司CEO、GeekPwn大赛发起和创办人王琦带领的KEEN团队,仅仅花了不到30秒的时间,就破解了苹果最新的iOS7.0.3系统,这也是iOS7.0.3第一次被远程破解。

长期以来,封闭式和开放式的编程方式被形容为大教堂和集市两种模式。而苹果的 iOS 与安卓系统被视为两个完美代表。然而,随着这几年苹果逐渐开放权限、开源部分内核代码,这种“大教堂”式的完美形象依旧存在。但是,乔布斯的那个苹果终究是有缺口的。“slipper@0ops”的成功演示,再次动摇了苹果手机“无坚不摧”的壁垒,打破了苹果手机的安全神话。

据选手透露,此次发现的漏洞将会影响从iPhone6到iPhone8甚至更早期型号的iPhone用户。同时,选手选择不提交漏洞给GeekPwn组委会,以作更多的后续研究。

作为全球最大关注智能生活的安全极客大赛,在GeekPwn2017的现场,除了对iPhone 8的突破外,还有人脸识别、王者仿声、“克隆”银行卡等精彩破解演示。同时,活动区域的“极客餐吧”、“拆弹专家”等大量烧脑游戏,也让观众大呼过瘾。

【声明:CSDN刊登此文出于传递更多信息之目的,并不意味着赞同其观点或论证其描述,如需更多合作请联系:mobile#csdn.net(发邮件时请将#换成@)】

CSDN官方微信
扫描二维码,向CSDN吐槽
微信号:CSDNnews
微博关注
【免责声明:CSDN本栏目发布信息,目的在于传播更多信息,丰富网络文化,稿件仅代表作者个人观点,与CSDN无关。其原创性以及文中陈述文字和文字内容未经本网证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本网不做任何保证或者承诺,请读者仅作参考,并请自行核实相关内容。您若对该稿件有任何怀疑或质疑,请立即与CSDN联系,我们将迅速给您回应并做处理。】