白帽駭客1秒破解iPhone 13 Pro 看光訊息相簿「還可刪除數據」

▲▼Apple 信義A13 iPhone13開賣,蘋果直營店。(圖/記者李毓康攝)

 ▲iPhone13 Pro被白帽駭客1秒破解,遠端越獄成功,過程只需用戶按1個按鍵,恐對用戶危害極大。(示意圖/記者李毓康攝)

記者吳佳穎/綜合報導

據外媒報導,中國第四屆「天府盃」資安大賽上,盤古實驗室的白帽駭客slipper完成對iPhone 13 Pro的全球首次公開「遠端越獄」,取得該手機最高控制權限,破解後可以隨意獲取手機的訊息,包括相簿、App等,甚至可以直接刪除設備上的數據,且整個破解過程只花了1秒,抱走30 萬美元的現金獎勵。

在整個破解過程中,slipper利用了Safari瀏覽器以及iOS內在的多個漏洞進行組合攻擊,但除了需要用戶點擊一個連結之外,沒有其他任何交互操作,觸發方式非常簡單,整個破解過程耗時僅需1秒鐘,因此對用戶危害極大。

[廣告]請繼續往下閱讀...

從iPhone 4到iPhone 13系列機型,從iOS 7到iOS 15,盤古實驗室一直保持著第一時間攻破的能力。

根據比賽網站的說法,參賽隊必須允許 iPhone 13 Pro 瀏覽遠端URL,讓參賽者有機會「控制電話系統」。參賽者必須繞過「PAC 緩解」,達成「沙盒逃脫」或「越獄」可獲得額外獎金。與 iPhone 13 Pro 相關的獎金,以遠端越獄最高,獎金為 30 萬美元。

在這個資安大賽中,iPhone 只是整體競爭的眾多目標之一,也涵蓋蘋果設備和其他公司的產品。其他目標包括針對在 Intel 和 Apple Silicon MacBook Pro 型號上運行的 Safari 以及 Synology NAS、小米 Mi 11 智慧手機,以及在筆電上運行的 Windows 10 和Google Chrome 的 RCE 攻擊。

關鍵字: 白帽駭客iPhone 13 Pro訊息相簿

分享給朋友:

※本文版權所有,非經授權,不得轉載。[ETtoday著作權聲明]

推薦閱讀

辜寬敏大方捐鹿港逾4公頃土地! 將開發為再生能源案場「年發電4百萬度」

辜寬敏大方捐鹿港逾4公頃土地! 將開發為再生能源案場「年發電4百萬度」

前總統府資政辜寬敏捐贈鹿港逾4公頃土地給台電,計畫未來將土地規劃開發為再生能源多元利用案場,包含地面型太陽光電、小型風機,並結合儲能設備,預估年發電量約400萬度,更可帶來每年約2000公噸減碳效益。

2022-01-22 16:44

謝志堅看貨櫃船運會旺到第三季 後續看舊船汰換速度與航商調控

謝志堅看貨櫃船運會旺到第三季 後續看舊船汰換速度與航商調控

陽明海運前董事長謝志堅今(22)晚在東森財經台「老謝看世界」節目上指出,今年前三季貨櫃船運市場估計和去年差不多,第四季開始有大量新船交船,市場發展就看舊船淘汰速度與船公司對船隊的調控。

2022-01-22 21:41

封關倒數!該不該抱股過年?三大名師這樣說

封關倒數!該不該抱股過年?三大名師這樣說

台股下周三牛年封關,受到Omicron變種病毒擴散、聯準會恐加快升息與縮表的衝擊,台股今年來走勢跌宕,影響投資人抱股過年意願。不過,分析師認為,近10年台股在農曆年後開紅盤機率高,且年後開盤許多利空已經消化完畢,因此建議投資人仍可抱股過年,持股比例約5成。

2022-01-22 12:14

浪漫!年輕情侶刮刮樂中10萬 喜極而泣:我們要結婚了

浪漫!年輕情侶刮刮樂中10萬 喜極而泣:我們要結婚了

浪漫!台彩春節大紅包不僅讓彩券業者業績攀升,也催生一對佳人,士林夜市知名飛來發彩券行黃偉祺今(22)日接受《ETtoday新聞雲》訪問時表示,日前店內一對27到30歲的年輕情侶本來在煩惱結婚基金,因偶然來到夜市逛街順手買了2,000萬超級大紅包因此刮中10萬,當場喜極而泣:「結婚基金有著落了!」。

2022-01-22 15:04

8張「防疫保單」一次看!買氣熱 新安產險熱銷達13萬張

8張「防疫保單」一次看!買氣熱 新安產險熱銷達13萬張

本土疫情再現讓防疫保單買氣升溫,以新安東京海上產險為例,自本月14日推出的「防疫隔離險」,因主打隔離即理賠5萬元,若確診則再加5萬元吸引民眾目光,統計開賣到21日為止,投保件數高達13萬件。 整體來看,截至1月17日為止,防疫保單的合計投保件數,達4萬2,376件、保費收入破3,465.7萬元,平均每日進件2,500張,顯見民眾對「防疫保單」的需求持續升溫。

2022-01-22 09:58

Netflix股價暴跌! 謝金河:「震撼殺戮」恐影響台灣資本市場

Netflix股價暴跌! 謝金河:「震撼殺戮」恐影響台灣資本市場

美國影音串流平台Netflix週四盤後公布Q4財報,由於訂閱戶數成長放緩,使其20日盤後股價暴跌20%,21日股價再重挫21.79%,盤中最低一度失守380美元。財信傳媒董事長謝金河在臉書上表示,Netflix重挫會對這兩年市場流行的題材股,帶來沉重的回檔壓力,甚至進一步影響台灣資本市場。

2022-01-22 10:35

比特幣一度跌破3.6萬美元!暴跌15% 以太幣也重挫20%

比特幣一度跌破3.6萬美元!暴跌15% 以太幣也重挫20%

週五加密貨幣市場暴跌,比特幣在台灣時間22日上午6點多,一度下跌15%,失守36000萬美元關卡,是去年7月以來新低價;以太幣則一度重挫20%,使整體加密貨幣市值蒸發近1500億美元(約新台幣4.15兆元)。

2022-01-22 11:56

最淡季SCFI仍較去年高出35% 法人認為春節前後可逢低買進貨櫃三雄

最淡季SCFI仍較去年高出35% 法人認為春節前後可逢低買進貨櫃三雄

宏遠投顧指出,每年第一季都是貨櫃航運最淡季,上海航運交易所公布貨櫃運價指數(SCFI)為5,053.12點,較去年全年平均數3,753點高出35%,代表貨櫃三雄今年獲利將大幅度跳升,如果運價修正幅度明顯小於17% ~ 27%,2022年可能好到超乎想像,投資人應趁農曆春節前後股價低檔承接,迎接3月下旬的現金殖利率行情。

2022-01-22 18:16

亞馬遜股價「連四黑」暴跌12% 創2018年來最大單周跌幅

亞馬遜股價「連四黑」暴跌12% 創2018年來最大單周跌幅

電商巨擘亞馬遜(AMZN-US)股價連續四日收黑,周五重挫5.95%,下跌180.49美元,股價來到2852.86元,單周跌幅達12%,創下自2018年12月21日當週的13.4%以來最大單周跌幅。

2022-01-22 11:34

2萬瓶立陶宛蘭姆酒開倉 台酒重新貼標拚1月底上市

2萬瓶立陶宛蘭姆酒開倉 台酒重新貼標拚1月底上市

立陶宛力挺台灣,其生產的2萬瓶深色蘭姆酒遭中國大陸拒收,台酒董事長丁彥哲拍板全數轉購入台,台酒今(22)日舉行開倉儀式,並將該批蘭姆酒重新貼標上市,並貼上趕工製作的中文標貼,力拚1月底6000瓶、每瓶售價600元搶先出貨上市。

2022-01-22 10:28

讀者迴響

大盤指數

最夯影音

更多