※ 本文轉寄自 ptt.cc 更新時間: 2021-10-17 19:54:29
看板 MobileComm
作者 標題 [新聞] iPhone 13 Pro被破解 點連結1秒奪取最高
時間 Sun Oct 17 18:09:23 2021
1.原文連結:https://tinyl.io/4ypy
iPhone 13 Pro 被破解 點連結 1 秒奪取最高控制權 - 流動日報
第四屆「天府杯」國際網絡安全大賽中,來自奇安盤古旗下盤古實驗室的白帽黑客slipper 實現了 iPhone 13 Pro 遠端越獄,只花一秒就奪取了最高權限。而 slipper 也因此奪得大會最高的破解項目獎金 30 萬美元! ...
![[圖]](https://i4.disp.cc/t/0/static.newmobilelife93365bc8e54906909bf24e92114188c7.jpg)
2.原文標題:iPhone 13 Pro 被破解 點連結 1 秒奪取最高控制權
3.原文來源(媒體/作者):流動日報/Andy
4.原文內容:
第四屆「天府杯」國際網絡安全大賽中,來自奇安盤古旗下盤古實驗室的白帽黑客
slipper 實現了 iPhone 13 Pro 遠端越獄,只花一秒就奪取了最高權限。而 slipper 也
因此奪得大會最高的破解項目獎金 30 萬美元!
點擊連結一秒觸發
slipper 成功破解 iOS 15 的 iPhone 13 Pro ,用戶僅需點擊一個網址連結就能觸發
Safari 的遠端代碼執行漏洞,讓攻擊者可進行遠程攻擊。
針對 iOS 15 及 A15 漏洞
繞過 Safari 保安機制後,slipper 再利用了 iOS 15 內核及 A15 的多個漏洞進行組合
攻擊,成功繞過多項安全機制後再取得 iPhone 13 Pro 最高控制權,可取得機內的資料
,包括相簿、訊息等等。攻擊者甚至可刪除機上的資料又或者執行其他命令。
攻擊,成功繞過多項安全機制後再取得 iPhone 13 Pro 最高控制權,可取得機內的資料
,包括相簿、訊息等等。攻擊者甚至可刪除機上的資料又或者執行其他命令。
1 秒破解全程只是點擊連結
這個恐佈的攻擊全程僅是點擊一個連結,然後就看不到任何其他的操作,而破解過程僅需
1 秒,所以極為危險!
5.心得/評論:
今年一月的新聞-要破解iphone有多難?斥資3億的實驗室成功率僅一半
不管怎樣最重要的都是使用者要保持良好習慣
看到不明的簡訊連結不要亂點 尤其是長輩們常有這問題
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.37.94.148 (臺灣)
※ 文章代碼(AID): #1XQ_PLYX (MobileComm)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1634465365.A.8A1.html
推 : 窩噗資道1F 10/17 18:11
推 : 好厲害的破解!! 所以沒a15 的話也能破解嗎!?2F 10/17 18:15
推 : 樓下吹我大蘋果的ios系統是最安全的3F 10/17 18:17
推 : 好險我要買pixel 6惹4F 10/17 18:21
推 : 真的是秒殺www5F 10/17 18:27
→ : 天才耶6F 10/17 18:28
推 : 看起來好危險 蘋果該更新下一版把漏洞補起來了吧7F 10/17 18:38
推 : 這樣以後果粉怎麼吹安全!!8F 10/17 18:42
推 : 這駭客功力 公司該重金聘請9F 10/17 18:47
推 : pixel6 Titan 2不曉得效果如何10F 10/17 18:56
推 : 一鍵越獄(X11F 10/17 18:59
推 : 我感覺8樓準備泡桶了12F 10/17 19:04
推 : 還好人家是白帽 付他300我看都不為過吧13F 10/17 19:07
→ : 一鍵越獄 香阿14F 10/17 19:08
推 : 超強15F 10/17 19:10
推 : 注重資安 請買安卓16F 10/17 19:12
推 : 30萬買這漏洞 便宜17F 10/17 19:12
推 : 這麼大的漏洞意花多少錢買 XD18F 10/17 19:14
推 : 不明連結別亂點不是常識了嗎19F 10/17 19:15
→ : 水果:safari馬上鎖網址不給連20F 10/17 19:18
推 : google提供一百萬美金賞金給駭入Titan晶片的駭客21F 10/17 19:18
→ : 他可以挑戰看看啊
→ : 他可以挑戰看看啊
推 : 現在誰還在越獄跟Root?23F 10/17 19:22
推 : 超屌 只要點連結瞬間就破解 還好是白帽24F 10/17 19:27
推 : Pixel的Titan晶片一百萬美金好像還沒被領走25F 10/17 19:37
--
※ 看板: MobileComm 文章推薦值: 0 目前人氣: 0 累積人氣: 105
作者 swallow753 的最新發文:
- 來源: Twitch 在 2 月 20 日公告更新制裁系統,違規將有新的累犯機制,若有因為同一規則違規 將會在第二次加重處罰,並且大大減輕 BAN 台記錄威脅,違規後 90 天只要不是重大違規 就能 …87F 52推 6噓
- 台灣急診醫學會發文示警,今年急診壅塞情況已達前所未有的嚴重程度,若問題持續,將 引發急診醫護人員大規模離職。衛福部醫事司本月已兩度召開會議,明天(24)將再找各 醫學中心、急診醫學會開會,持續加強醫院 …417F 196推 47噓
- 在輝達.微軟 相繼宣布使用DeepSeek後 亞馬遜AWS 也準備跟進使用 通過 Bedrock 和 SageMaker AI 兩大平台提供全方位的 DeepSeek 部署方案,支持從簡 單的 AP …167F 100推 3噓
- 來源: 吉田修平在索尼互動娛樂工作了30多年後,最近剛剛離職。 他在與Kinda Funny Gamescast的一次訪談中表示,如果玩家希望看到更多PS5第一方遊戲,就應該支援重製遊 戲。 “我曾 …10F 6推
點此顯示更多發文記錄
→
guest
回列表(←)
分享