蘋果粉點點讚
在第四屆“天府杯”國際網絡安全大賽上，來自奇安盤古旗下盤古實驗室的白帽黑客 slipper，完成了 iPhone 13 Pro 的全球首次公開遠程越獄，取得手機最高控制權限，獲得最高單項獎金 30 萬美元。
據介紹，作為本屆天府杯期間最受關注和獎金最高的破解項目，本次破解基於蘋果手機最新機型 iPhone 13 Pro，當用戶點擊攻擊者精心偽造的一個鏈接之後，即可觸發 Safari 瀏覽器遠程代碼執行漏洞，使得攻擊者可以遠程執行攻擊命令。
在繞過 Safari 瀏覽器防護機制之後，slipper 再次利用了 iOS15 內核以及 A15 芯片的多個漏洞進行了組合攻擊，成功繞過了多項安全防護機制，取得了 iPhone 13 Pro 最高控制權，可以隨意獲取信息，包括相簿、App 等，甚至可以直接刪除設備上的數據或者執行其他任意命令。
更值得關注的是，盡管在整個破解過程中，slipper 利用了 Safari 瀏覽器以及 iOS 內核等多個漏洞進行組合攻擊，但除了需要用戶點擊一個鏈接之外，沒有其他任何交互操作，觸發方式非常簡單，且整個破解過程耗時僅需 1 秒鐘，因此對用戶危害極大。
此外，在今天上午結束的 Adobe PDF Reader 破解項目中，slipper 構造了一個 PDF 文件，當用戶打開該文件後，可以遠程執行任意命令。
