您的位置:首页>>人物动态
搜索: 标题  

中国黑客围攻苹果Mac 库克竟躲在角落偷笑?

发布时间:2017-03-20 10:35:28  来源:互联网   编辑:贺飞  背景:

  正在加拿大温哥华举办的世界黑客大赛Pwn2Own战事正酣,吸引了来自中、美、德三国11支战队参赛。从北京时间3月17日凌晨开始,苹果Mac OS项目摆上擂台,4支中国团队对其展开围剿。最终,360安全战队和长亭安全实验室成功攻破MacOS,腾讯派出的两支队伍却不幸铩羽而归,腾讯Shield战队赛前因为不明原因突然弃权,腾讯Sniper战队更是违反规则而被取消资格。

  根据Pwn2Own官方网站显示的比赛日程,首先向MacOS发起进攻的是腾讯Shield战队。但不知道是因为参赛选手状态不佳,还是攻击代码突然失灵,腾讯Shield战队直接宣布退赛,看来MacOS确实是一块难啃的骨头。

  随后出场的是360安全战队,这也是360第一次在Pwn2Own比赛中挑战苹果项目。不过仅仅用时8秒,比赛现场立刻响起一阵掌声,360安全战队轻松实现了对MacOS的root破解。坐在附近的苹果安全负责人也是眉开眼笑,丝毫没有为自家产品攻破而沮丧,反而可以通过这场破解让MacOS变得更坚固。

  360安全战队首先攻破MacOS

  紧接着,首次参加Pwn2Own黑客大赛的长亭安全实验室也轻松实现了MacOS的root,看起来毫不费力。长亭科技官方微博还专门科普了一下神秘的黑客攻击:原来,他们是利用内核漏洞,把普通用户权限提升为root权限,从而获取整个系统的控制能力。 

 

长亭实验室的新生代黑客表现抢眼

 

  不过,腾讯却在MacOS的破解上再次遇阻。最后出场的腾讯Sniper战队在现场演示后,经过苹果官方和Pwn2Own比赛主办方一致裁定,腾讯Sniper战队没有使用0day漏洞,他们使用的漏洞是苹果官方已经掌握的,违反比赛规则而被取消资格(disqualified)。

  在Mac OS赛事上,中国军团虽留有遗憾,但Safari项目的挑战上,中国团队却让苹果官方惊呼不可思议。360安全战队在攻破Safari的比赛中,使用了Mac OS里潜伏近30年的“骨灰级”神洞,仅用这一个漏洞就获得了内核root权限,而以往这种攻击至少需要两个甚至更多漏洞才能实现。

  原来这个“骨灰级”漏洞是Mac早期版本就存在的系统机制重大缺陷,苹果安全负责人连呼不可思议,但能够通过比赛发现已经影响苹果近30年的漏洞,想必库克也会暗中偷笑吧。

  Pwn2Own是世界知名的黑客赛事。参赛者通过攻破主流的基础软件和系统获得积分和奖金,同时把漏洞细节和攻击方法第一时间提供给相应厂商,推动产品提升安全性。看来,苹果在遭到中国战队围攻的同时,他们自己才是真正的最大赢家。




返回网站首页 本文来源:互联网

本文评论
高晓松变身黑客还拿了世界冠军?那是MJ0011!
3月18日,伴随Pwn2Own 2017世界黑客大赛的结束,大赛官方宣布360战队获得Master of Pwn(世界破解大...
日期:03-20
ofo联合创始人张巳丁:共享单车开始走向“信用解锁”新时代
3月16日,在上海外滩茂悦酒店,全球最大的共享单车平台ofo与蚂蚁金融旗下芝麻信用签署战略合作协议...
日期:03-17
柳传志详解联想控股资本大棋局:心系A股 全球布局
3月伊始,联想控股便两次与A股亲密接触:3日,联想控股旗下金融板块的拉卡拉公布招股说明书,拟在创业板IPO,...
日期:03-17
海尔张瑞敏:企业的成功需踏对时代节拍
海尔张瑞敏曾这样说,“企业所谓的成功,只不过是踏对了时代的节拍。现在时代发展非常快,哪怕...
日期:03-17
爱奇艺王晓晖:中国视频付费用户数2020年有望超2亿
3月14日,由HKTDC、香港电视专业人员协会主办的影视遇上互联网论坛在港召开,香港电视专业人员协会...
日期:03-17
扎克伯格的野心不止做社交,“市政厅”的上线说明了这一点
一个月前,扎克伯格刚在一封 6 千字长信里宣布了自己要做一个全球社区的理想,日前 Facebook 就上线...
日期:03-17
滴滴出行贾兆寅:智能驾驶何时能真正到来?
导语:未来肯定会有更多种智能驾驶的方案并行,而且这些智能驾驶方案会相辅相成。
日期:03-17
黄光裕前瞻性思维 引领国美品牌走向壮大
一个企业的发展离不开一位眼光卓绝的引领者。国美从一家不起眼的电器零售商发展成为了今天的跨行业...
日期:03-16
佳锐科技杨雪松:新三板挂牌是公司全面发展的新开始
2017年3月1日,随着钟声的敲响,上海佳锐信息科技股份有限公司新三板挂牌敲钟仪式圆满举行(证券简称...
日期:03-16
中国联通董事长王晓初:5G时代不会再犯4G时候的错
在公布了2016年全年业绩后,中国联通(微博)董事长王晓在面对媒体时坦言,中国联通错失了4G时代的商...
日期:03-16
海信周厚健做客央广《企业家说》,畅谈转型意欲“高调”
他,是中国第一代家电产业的领军者,坚守制造业,抢滩中高端;他,从传统产业悄然跨界,精准...
日期:03-16
扎克伯格:孩子的降生让我改变了运营Facebook的方式
近日,Facebook创始人兼CEO扎克伯格在一所大学的会堂做了演讲,演讲中他表示1年前女儿麦克斯的出生改变了自己运营Facebook的方式。
日期:03-16
透过商业大佬黄光裕,看国美的崛起
2017年是国美控股集团30岁的生日,在这30年里,国美集团创造出诸多辉煌成绩,成为国内家电零售市场...
日期:03-15
黄光裕带领国美用更低的价格让消费者得到更多实惠
今年,是国美控股集团成立30周年。集团历经30年时间,如今国美控股集团已成长为年销售超千亿元的零...
日期:03-15
李彦宏的“五年规划”:先让无人车变为现实,利润不重要
  在今年两会上,政协委员、百度CEO李彦宏在所带来的三个人工智能相关的提案都引起了广泛的社会关注。...
日期:03-15
梅耶尔将离职,如何看待她在雅虎的功与过?
看到过一个粗略的统计:世界500强企业的CEO当中,只有不到5%是女性;在自然科学界,大学里获得终身教...
日期:03-15
国际冠军杯中国赛发布 小牛在线CEO王洁凤谈体育公益新逻辑
3月14日,2017国际冠军杯中国赛启动仪式在上海盛大举行,赛事主办方正式宣布万千球迷热切期待的2017...
日期:03-15
梅耶尔将离职 如何看待她在雅虎的功与过?
看到过一个粗略的统计:世界500强企业的CEO当中,只有不到5%是女性;在自然科学界,大学里获得终身教...
日期:03-15
开源中国马越:基于代码托管的软件众包模式将长盛不衰
技术开源的兴盛促进了软件众包模式的出现,在当前“万众创新,大众创业”的号召下,互联...
日期:03-15
马越:代码托管+软件众包 优化资源的同时为开发者打赏
近年,中央提出“大众创业、万众创新”推动经济发展转型,积极发展众筹、众创、众包、众...
日期:03-15