一名意志堅(jiān)定的黑客，如果要從零研究破解 iPhone，需要多長的時(shí)間?荷蘭的一個(gè)破解團(tuán)隊(duì)被 iPhone 4S 的破解挑戰(zhàn)吸引，從而開始查找軟件漏洞，最后成功獲取 iPhone 4S 用戶的通訊錄、照片、視頻和瀏覽器歷史記錄。這個(gè)破解團(tuán)隊(duì)參加了今年的 Pwn2Own 黑客大賽，并獲得了三萬美金的獎(jiǎng)勵(lì)。
他們查找到一個(gè) WebKit 漏洞，可誘導(dǎo)用戶打開一個(gè)網(wǎng)頁，一旦用戶打開這個(gè)特定的網(wǎng)頁，惡意軟件將立即開始自動(dòng)下載。團(tuán)隊(duì)的負(fù)責(zé)人波爾先生稱：“我們利用自己的業(yè)余時(shí)間，從零研究，足足花了三個(gè)星期�！睂�(duì)波爾先生來說，他破解 iPhone 4S 最大的動(dòng)力，無非是想看看一名積極的黑客需要多長時(shí)間才能攻破 iPhone。在破解過程中，最難的部分是將許多東西聯(lián)系在一起，編寫出一個(gè)可用的漏洞。
讓人吃驚的是，他們找到一個(gè)零日漏洞，迅速避開蘋果嚴(yán)格的代碼簽名要求和不怎么嚴(yán)格的 Mobile Safari 沙盒。“零日漏洞”是指被發(fā)現(xiàn)后立即被惡意利用的安全漏洞。波爾先生稱：“我們特別選擇這個(gè)漏洞，是因?yàn)檫@一漏洞也存在于 iOS 6。這就意味著，更新到 iOS 6 的 iPhone，以及 iPhone 5 將很容易被惡意攻擊。”
盡管如此，波爾仍認(rèn)為 iPhone 是最難攻擊的平臺(tái)，雖說黑莓一向以來被稱贊“很安全”，但是黑莓使用的 WebKit 版本非常古老，甚至 Android 的安全性都比黑莓強(qiáng)。波爾他們選擇破解 iPhone 4S，僅僅是為了挑戰(zhàn)。
推薦閱讀
網(wǎng)購低價(jià)機(jī)票被騙 9月10日，孫小姐計(jì)劃在十一外出旅游，便在網(wǎng)上搜索到了一家“特價(jià)機(jī)票”網(wǎng)站，孫小姐在向?qū)Ψ劫~戶支付了387元票款后，發(fā)現(xiàn)轉(zhuǎn)賬并未成功。客服告訴孫小姐，可能是由于網(wǎng)銀余額不足，請(qǐng)她再次進(jìn)入網(wǎng)銀>>>詳細(xì)閱讀
本文標(biāo)題：iPhone4s黑客：IOS 6 有漏洞
地址：http://www.sh-jijian.com/a/11/20120920/86068.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示