您现在的位置是:主页 > 品牌 > 腾讯 >
腾讯与360联手:成功破解苹果iPhone7、三星S8和华为Mate9
发布时间:2017年11月01日 22:12:42 腾讯 人已围观
简介在2017年举办的Mobile Pwn2Own黑客大会上,Zero Day Initiative(ZDI)邀请了来自腾讯和360等公司的黑客,成功攻破了众多旗舰手机,包括苹果、三星和华为。大会的首个攻击目标是运行iOS 11.1系...
在Zero Day Initiative(ZDI)举办的Mobile Pwn2Own 2017黑客大会上,各路黑客,尤其是来自腾讯和360的团队,表现出色,成功攻破了苹果、三星和华为的多款旗舰手机。
首个被攻击的设备是iPhone 7(运行iOS 11.1),腾讯安全科恩战队凭借四个不同的漏洞成功入侵,随后又利用一个Wi-Fi漏洞,破解了iPhone 7的Safari浏览器,因此获得了11万美元和4.5万美元的奖金。
知名黑客Richard Zhu(fluorescence)也在Safari中发现了两个不同的漏洞,成功逃脱沙盒,能够在手机上执行代码,因而获得了2.5万美元的奖励。
不过,在挑战Galaxy S8时,腾讯战队遇到了挫折,而360安全战队则成功破解,能够执行任意代码,并且发现了三星应用中的一个权限漏洞,即便重启手机也能维持攻击状态,最终获得7万美元的奖金。
最后,腾讯战队在华为Mate 9 Pro的挑战中第一次失败,但在第二次中成功发现了华为基带中的一个堆栈溢出漏洞,成功攻入设备,赢得了10万美元的奖赏。
上述设备均运行着最新版本的iOS或Android,并已打上最新的安全补丁。
幸运的是,此次大会上发现的漏洞尚未被公开,相关厂商也将及时收到通知进行修复。
最后展示的是本次大会的总冠军服装以及奖杯: