手机看中经经济日报微信中经网微信
当前位置     首页 > 新闻 > 科教更多新闻 > 正文
中经搜索

30秒破解iPhoneX 360创下国际赛事纪录

2018年11月17日 17:13   来源:中国经济网   

  苹果手机在国际破解赛事上金身不破的纪录终于被打破,苹果官方已经确认破解,360成为这一纪录的创造者。

  11月17日上午, 360Security战队在首届“天府杯”国际网络安全大赛上成功破解iPhone X,实现越狱,这是历史上首次在国际破解比赛上实现iPhone越狱。

  360Security战队在苹果破解项目中,利用一个苹果浏览器漏洞和一个苹果内核漏洞成功实现iPhone X远程越狱,而破解完成只用了等待代码运行的30秒时间。

  据了解,在整体苹果内核代码中,只有很少一个子集能被浏览器触发,因此这样的漏洞被发现的几率很低,漏洞利用难度更高。

  苹果手机一向以安全性著称,因此苹果手机的漏洞在网络黑产上有极高的价值。

  著名的国际漏洞军火商Zerodium为iPhone 最新版本越狱开出100万美元的价格。

  360集团助理总裁郑文彬表示,360遵循国际漏洞报告规则,和到现场参与联合裁判的苹果公司安全专家一起,将漏洞直接报告给苹果,以提升全球苹果用户的手机安全性。

  作为对360Security战队的奖励,战队获得20万美元的奖金,这是本次比赛的单项最高奖金,也是Pwn比赛历史上单项最高奖金。

  郑文斌表示,虽然战队获得了目前Pwn比赛中最高的单项比赛奖金,但这次成功破解对安全行业和用户的价值不是可以用金钱衡量的。

  此前一天,360Security战队在不到5秒的时间里,成功破解了微软Office 365,成为全球首个在破解比赛中攻破Office 365的安全战队。

(责任编辑:梓莘)