1秒遠程破解iPhone 13！奇安盤古斬獲單項獎金30萬美(měi)金

10月(yuè)16日，在第四屆“天府杯”國際網絡安全大(dà)賽期間，來自奇安盤古旗下(xià)盤古實驗室的(de)白帽黑(hēi)客slipper，完成了(le)iPhone 13的(de)全球***公開遠程越獄，取得(de)手機更高(gāo)控制權限，斬獲了(le)截至目前全球各類網絡安全大(dà)賽中更高(gāo)單項獎金——30萬美(měi)元。

據slipper介紹，作爲本屆天府杯期間最受關注和(hé)獎金更高(gāo)的(de)破解項目，本次破解基于蘋果手機***機型iPhone 13 Pro，當用(yòng)戶點擊攻擊者精心僞造的(de)一個鏈接之後，即可(kě)觸發Safari浏覽器遠程代碼執行漏洞，使得(de)攻擊者可(kě)以遠程執行攻擊命令。

在繞過Safari浏覽器防護機制之後，slipper再次利用(yòng)了(le)iOS15内核以及A15芯片的(de)多(duō)個漏洞進行了(le)組合攻擊，成功繞過了(le)多(duō)項安全防護機制，取得(de)了(le)iPhone 13 Pro更高(gāo)控制權，可(kě)以随意獲取信息，包括相冊、APP等，甚至可(kě)以直接删除設備上的(de)數據或者執行其他(tā)任意命令。

更值得(de)關注的(de)是，盡管在整個破解過程中，slipper利用(yòng)了(le)Safari浏覽器以及iOS内核等多(duō)個漏洞進行組合攻擊，但除了(le)需要用(yòng)戶點擊一個鏈接之外，沒有其他(tā)任何交互操作，觸發方式非常簡單，且整個破解過程耗時僅需1秒鍾，因此對用(yòng)戶危害極大(dà)。

事實上，無論是蘋果A系列芯片等硬件，還是iOS系統、Safari浏覽器等系列軟件，蘋果每一代重大(dà)升級背後，安全性提升都是重要原因。但漏洞是無法避免的(de)，從iPhone4到iPhone13系列機型，再從iOS7到iOS15，依托于多(duō)年的(de)移動安全實戰攻防能力和(hé)經驗，盤古實驗室一直保持著(zhe)***時間攻破的(de)能力，彰顯了(le)盤古實驗室強大(dà)的(de)移動端漏洞攻防能力。

另外在今天上午結束的(de)Adobe PDF Reader破解項目中，slipper構造了(le)一個PDF文件，當用(yòng)戶打開該文件後，就可(kě)以遠程執行任意命令。***日比賽結束後，奇安盤古戰隊排名位列***。

作爲國際知名的(de)移動安全研究團隊，盤古實驗室在主流操作系統和(hé)重要應用(yòng)程序中曾發現過數百個0day安全漏洞，具備專業的(de)移動安全防護實力和(hé)豐富的(de)攻防對抗經驗，研究成果多(duō)次發表在極具影(yǐng)響力的(de)工業安全峰會 (Black Hat, CanSecWest, Syscan, RUXCON, HITCon, PoC, XCon)和(hé)***學術會議 (IEEE S&P, USENIX Security, ACM CCS, NDSS) 上，團隊研究範圍覆蓋iOS、Android、HarmonyOS等主流移動平台。

“天府杯”國際網絡安全大(dà)賽緻力成爲全球***的(de)破解比賽，面向所有安全從業人(rén)員公開征集參賽選手與參賽項目。參賽選手根據目标賽項設定報名參賽項目，比賽設置***、亞軍、季軍獎。大(dà)賽共設立150萬美(měi)元的(de)獎金，全球同類賽事***，包含PC端、移動端與服務器端三大(dà)項，以及虛拟化(huà) 軟件、操作系統軟件、浏覽器軟件、辦公軟件、移動智能終端、Web服務及應用(yòng)軟件、DNS 服務軟件、共享管理(lǐ)類服務軟件等八大(dà)類别。