Pwn2Own黑客大赛:iOS/WP8.1/安卓谁更安全?

IT之家(www.ithome.com):Pwn2Own黑客大赛:iOS/WP8.1/安卓谁更安全?

近日,2014 Pwn2Own黑客大赛在日本东京拉开帷幕。众多安全研究专家、开发者以及黑客将在为期两天的时间里,尝试破解各种手机。能够在30分钟内破解手机,并取得完全控制权限者,将获得高达42.5万美元奖金(约合人民币260万)。

赛事提供的机型涵盖了iOS/WP/Android三大移动系统平台,其中被成功攻破的设备有苹果iPhone5s、黑莓Blackberry Z30、三星Galaxy S5、LG Nexus 5以及亚马逊Fire手机。根据BBC报道,共有五支参赛团队成功攻破了上述五台设备,其中三组使用NFC漏洞成功传输了他们的代码,另外两组则是通过手机自带的浏览器进行破解。

其中,有黑客成功的使用两个bug在iPhone5s中进行了一次完整的沙箱逃脱操作;三星Galaxy S5则被黑客成功利用NFC功能进行了破解,并取得了完全控制;另外,黑客Nico Joly尝试使用自带浏览器破解Lumia1520。他成功的破解了浏览器的Cookie数据库,并执行了一次在亚马逊网站上的点击支付操作。不过由于沙盒的保护,未能取得对其的完整控制权限。

该项赛事最后的赢家包括来自英国的安全专家Adam Laurie、日本团队MBSD以及南非信息安全团队MWR。比赛过程中发现的所有漏洞都将被告知相应的厂商,这些漏洞也将得到尽快的修补。(via:NeoWin)

举报
评论 0