白帽駭客1秒破解iPhone 13 Pro 看光訊息相簿「還可刪除數據」

▲▼Apple 信義A13 iPhone13開賣,蘋果直營店。(圖/記者李毓康攝)

 ▲iPhone13 Pro被白帽駭客1秒破解,遠端越獄成功,過程只需用戶按1個按鍵,恐對用戶危害極大。(示意圖/記者李毓康攝)

記者吳佳穎/綜合報導

據外媒報導,中國第四屆「天府盃」資安大賽上,盤古實驗室的白帽駭客slipper完成對iPhone 13 Pro的全球首次公開「遠端越獄」,取得該手機最高控制權限,破解後可以隨意獲取手機的訊息,包括相簿、App等,甚至可以直接刪除設備上的數據,且整個破解過程只花了1秒,抱走30 萬美元的現金獎勵。

在整個破解過程中,slipper利用了Safari瀏覽器以及iOS內在的多個漏洞進行組合攻擊,但除了需要用戶點擊一個連結之外,沒有其他任何交互操作,觸發方式非常簡單,整個破解過程耗時僅需1秒鐘,因此對用戶危害極大。

[廣告]請繼續往下閱讀...

從iPhone 4到iPhone 13系列機型,從iOS 7到iOS 15,盤古實驗室一直保持著第一時間攻破的能力。

根據比賽網站的說法,參賽隊必須允許 iPhone 13 Pro 瀏覽遠端URL,讓參賽者有機會「控制電話系統」。參賽者必須繞過「PAC 緩解」,達成「沙盒逃脫」或「越獄」可獲得額外獎金。與 iPhone 13 Pro 相關的獎金,以遠端越獄最高,獎金為 30 萬美元。

在這個資安大賽中,iPhone 只是整體競爭的眾多目標之一,也涵蓋蘋果設備和其他公司的產品。其他目標包括針對在 Intel 和 Apple Silicon MacBook Pro 型號上運行的 Safari 以及 Synology NAS、小米 Mi 11 智慧手機,以及在筆電上運行的 Windows 10 和Google Chrome 的 RCE 攻擊。

關鍵字: 白帽駭客iPhone 13 Pro訊息相簿

分享給朋友:

※本文版權所有,非經授權,不得轉載。[ETtoday著作權聲明]

推薦閱讀

從尖牙股到AI 5  外資:科技霸權大者恆大

從尖牙股到AI 5  外資:科技霸權大者恆大

近期由於生成式 AI發展快速,觀盤焦點轉向AI 5, 分別為輝達、微軟、AMD、台積電和博通,成為今年值得關注的明星企業。景順全球科技基金經理人蕭若梅表示,從尖牙股、七巨頭到AI 5,這些公司成功創造生態系,推進著整個產業往前走,科技霸權彼此之間沒有誰比誰好,這些名稱之所以有變動,主要是科技投資主題在轉換,讓大家簡單易懂市場的變化。

2024-03-19 10:17

王道銀獲Morningstar Sustainalytics ESG評鑑 成全台金融業冠軍

王道銀獲Morningstar Sustainalytics ESG評鑑 成全台金融業冠軍

今年將屆滿成立25週年的王道銀行,近三年營運績效持續大幅成長,王道銀行總經理李芳遠於2023年全年度線上法說會上公布,2023年合併稅後淨利34.26億元、個體稅後淨利24.92億元及每股稅後盈餘(EPS)為0.87元,若扣除2022年因租賃合併案認列的一次性收益,2023年個體稅後淨利、EPS表現雙雙創下成立25週年以來的歷史新高。

2024-03-19 10:00

和碩打入NVIDIA供應鏈 GTC展加速運算與生成式 AI 解決方案

和碩打入NVIDIA供應鏈 GTC展加速運算與生成式 AI 解決方案

和碩(4938)今宣布參加 NVIDIA GTC 大會,和碩此次將展示 AI 伺服器、GenAI 平台及如何運用智慧 AI 協助生產製造等解決方案。由於和碩切入AI領域漸開花結果,今股價轉強,盤中最高來到95.7元、上漲4.7元或近5%。

2024-03-19 09:44

鴻海劉揚偉親站台NVIDIA GTC 大秀AI產品

鴻海劉揚偉親站台NVIDIA GTC 大秀AI產品

鴻海科技集團(2317)宣布參展NVIDIA GTC 2024人工智慧開發者大會,展示與NVIDIA合作因應下世代需求的AI伺服器與液冷機櫃,以及應用在電動車的最新智能駕駛控制器解決方案。此外,鴻海研究院人工智慧研究所開發的新世代自動駕駛軌跡預測深度學習模型「QCNet」技術,同樣會在開展首日登場與外界分享。鴻海董事長劉揚偉也親自出席與會NVIDIA GTC主題演講活動,以行動力挺,親自見證AI伺服器新品的發表,並感謝NVIDIA創辦人黃仁勳在鴻海科技日(HHTD23)的站台。

2024-03-19 09:26

輝達GTC登場!AI股兩樣情 和碩緯穎漲逾3%

輝達GTC登場!AI股兩樣情 和碩緯穎漲逾3%

NVIDIA(輝達) GTC大會登場,AI族群今表現不同調,台積電、鴻海漲勢受阻,開盤翻黑分別下跌9元及3.5元,不過,其他AI伺服器及AI PC則表現相對強勢,其中又以和碩、緯穎漲逾3%最為亮眼。

2024-03-19 09:18

台積電跌9元至755 指數逾跌逾110點失守19800

台積電跌9元至755 指數逾跌逾110點失守19800

美股周一(18日)漲多跌少,台股今(19)日以下跌81.73點、19798.12點開出,跌勢擴大,指數下跌逾110點,19800失守,台積電(2330)下跌9元至755元。

2024-03-19 09:02

高雄港今年前兩個月貨櫃裝卸量年增7% 主因我商運力大增

高雄港今年前兩個月貨櫃裝卸量年增7% 主因我商運力大增

高雄港今年1至2月累計裝卸143.4萬箱(20呎櫃),較去年同期的134.0萬箱增加9.4萬箱,年增7.0%,台灣港務公司高雄港務分公司總經理王錦榮指出,今年除了景氣有好轉,主要貢獻來自本國籍船公司,其中長榮海運與萬海航運貢獻最多,估計明年馬士基與赫伯羅德組成的雙子星聯盟減少直靠高雄港船隻減少的櫃量,可由我商彌補。

2024-03-19 07:00

債券型基金比一比 2檔新兵募資雙雙破10億

債券型基金比一比 2檔新兵募資雙雙破10億

隨著升息循環步入尾聲,看準債券投資契機,投信在去年就募集了12檔債券基金,以成立金額來看募得211億,今年來也有兩檔,一檔是鋒裕匯理全球淨零碳排企業債成立金額12.35億,而由群益投信發行的群益時機對策非投資等級債券基金」於14日獲得金管會核准成立,這是台灣首檔非投資等級複合債債券基金,為近年來募集金額最好的債券基金,募集完成預計以66.2億元進場布局。

2024-03-19 00:20

揚智6營業日重挫逾27% 並列15檔注意股

揚智6營業日重挫逾27% 並列15檔注意股

證交所今日公布15檔注意股,揚智(3041)最近六個營業日累積收盤價跌幅達27.06%,且03月18日元大證券商買進之比率為40.99%,因此被列入。

2024-03-18 23:24

「白色淘金熱」 全球戰略金屬「鋰礦」開採危機

「白色淘金熱」 全球戰略金屬「鋰礦」開採危機

全球電動車需求推動下,中國青藏高原鋰礦急速擴大開採,成為「白色淘金熱」。報告顯示,85%中國鋰礦分布在西藏,對當地生態和人權造成衝擊。開採方式迅速、低廉、高污染,引發污染事件。特斯拉、比亞迪等大廠參與鋰礦採購,中國歐美關係緊張促使本地生產。然而,未考慮藏人土地權益,引發礦場開發抗議。

2024-03-18 21:51

讀者迴響