白帽駭客1秒破解iPhone 13 Pro 看光訊息相簿「還可刪除數據」

 ▲iPhone13 Pro被白帽駭客1秒破解，遠端越獄成功，過程只需用戶按1個按鍵，恐對用戶危害極大。（示意圖／記者李毓康攝）

記者吳佳穎／綜合報導

據外媒報導，中國第四屆「天府盃」資安大賽上，盤古實驗室的白帽駭客slipper完成對iPhone 13 Pro的全球首次公開「遠端越獄」，取得該手機最高控制權限，破解後可以隨意獲取手機的訊息，包括相簿、App等，甚至可以直接刪除設備上的數據，且整個破解過程只花了1秒，抱走30 萬美元的現金獎勵。

在整個破解過程中，slipper利用了Safari瀏覽器以及iOS內在的多個漏洞進行組合攻擊，但除了需要用戶點擊一個連結之外，沒有其他任何交互操作，觸發方式非常簡單，整個破解過程耗時僅需1秒鐘，因此對用戶危害極大。

從iPhone 4到iPhone 13系列機型，從iOS 7到iOS 15，盤古實驗室一直保持著第一時間攻破的能力。

根據比賽網站的說法，參賽隊必須允許 iPhone 13 Pro 瀏覽遠端URL，讓參賽者有機會「控制電話系統」。參賽者必須繞過「PAC 緩解」，達成「沙盒逃脫」或「越獄」可獲得額外獎金。與 iPhone 13 Pro 相關的獎金，以遠端越獄最高，獎金為 30 萬美元。

在這個資安大賽中，iPhone 只是整體競爭的眾多目標之一，也涵蓋蘋果設備和其他公司的產品。其他目標包括針對在 Intel 和 Apple Silicon MacBook Pro 型號上運行的 Safari 以及 Synology NAS、小米 Mi 11 智慧手機，以及在筆電上運行的 Windows 10 和Google Chrome 的 RCE 攻擊。