[新聞] iPhone 13 Pro被破解 點連結1秒奪取最高

作者: swallow753 (下午茶)   2021-10-17 18:09:23
1.原文連結:https://tinyl.io/4ypy
2.原文標題:iPhone 13 Pro 被破解 點連結 1 秒奪取最高控制權
3.原文來源(媒體/作者):流動日報/Andy
4.原文內容:
第四屆「天府杯」國際網絡安全大賽中,來自奇安盤古旗下盤古實驗室的白帽黑客
slipper 實現了 iPhone 13 Pro 遠端越獄,只花一秒就奪取了最高權限。而 slipper 也
因此奪得大會最高的破解項目獎金 30 萬美元!
點擊連結一秒觸發
slipper 成功破解 iOS 15 的 iPhone 13 Pro ,用戶僅需點擊一個網址連結就能觸發
Safari 的遠端代碼執行漏洞,讓攻擊者可進行遠程攻擊。
針對 iOS 15 及 A15 漏洞
繞過 Safari 保安機制後,slipper 再利用了 iOS 15 內核及 A15 的多個漏洞進行組合
攻擊,成功繞過多項安全機制後再取得 iPhone 13 Pro 最高控制權,可取得機內的資料
,包括相簿、訊息等等。攻擊者甚至可刪除機上的資料又或者執行其他命令。
1 秒破解全程只是點擊連結
這個恐佈的攻擊全程僅是點擊一個連結,然後就看不到任何其他的操作,而破解過程僅需
1 秒,所以極為危險!
5.心得/評論:
今年一月的新聞-要破解iphone有多難?斥資3億的實驗室成功率僅一半
不管怎樣最重要的都是使用者要保持良好習慣
看到不明的簡訊連結不要亂點 尤其是長輩們常有這問題
作者: skyangle0607 (skyangle)   2021-10-17 18:17:00
樓下吹我大蘋果的ios系統是最安全的
作者: kissa0924307 (瓦斯來一桶)   2021-10-17 18:21:00
好險我要買pixel 6惹
作者: justin332805 (拍謝挖某營)   2021-10-17 19:04:00
我感覺8樓準備泡桶了
作者: sunandrew321 (sunandrew321)   2021-10-17 19:15:00
不明連結別亂點不是常識了嗎
作者: kissa0924307 (瓦斯來一桶)   2021-10-17 19:18:00
google提供一百萬美金賞金給駭入Titan晶片的駭客他可以挑戰看看啊
作者: sunskist0831 (好男不當兵)   2021-10-17 21:03:00
一鍵越獄XD
作者: mrnegativetw (每天來點負能量)   2021-10-18 14:22:00
擦電 開G 屏幕輕鬆點亮
作者: s14213087724 (流浪的長毛狗)   2021-10-19 10:40:00
這系統令人擔憂

Links booklink

Contact Us: admin [ a t ] ucptt.com