您的位置:首页>>人物动态
搜索: 标题  

中国黑客围攻苹果Mac 库克竟躲在角落偷笑?

发布时间:2017-03-20 10:35:28  来源:互联网   编辑:贺飞  背景:

  正在加拿大温哥华举办的世界黑客大赛Pwn2Own战事正酣,吸引了来自中、美、德三国11支战队参赛。从北京时间3月17日凌晨开始,苹果Mac OS项目摆上擂台,4支中国团队对其展开围剿。最终,360安全战队和长亭安全实验室成功攻破MacOS,腾讯派出的两支队伍却不幸铩羽而归,腾讯Shield战队赛前因为不明原因突然弃权,腾讯Sniper战队更是违反规则而被取消资格。

  根据Pwn2Own官方网站显示的比赛日程,首先向MacOS发起进攻的是腾讯Shield战队。但不知道是因为参赛选手状态不佳,还是攻击代码突然失灵,腾讯Shield战队直接宣布退赛,看来MacOS确实是一块难啃的骨头。

  随后出场的是360安全战队,这也是360第一次在Pwn2Own比赛中挑战苹果项目。不过仅仅用时8秒,比赛现场立刻响起一阵掌声,360安全战队轻松实现了对MacOS的root破解。坐在附近的苹果安全负责人也是眉开眼笑,丝毫没有为自家产品攻破而沮丧,反而可以通过这场破解让MacOS变得更坚固。

  360安全战队首先攻破MacOS

  紧接着,首次参加Pwn2Own黑客大赛的长亭安全实验室也轻松实现了MacOS的root,看起来毫不费力。长亭科技官方微博还专门科普了一下神秘的黑客攻击:原来,他们是利用内核漏洞,把普通用户权限提升为root权限,从而获取整个系统的控制能力。 

 

长亭实验室的新生代黑客表现抢眼

 

  不过,腾讯却在MacOS的破解上再次遇阻。最后出场的腾讯Sniper战队在现场演示后,经过苹果官方和Pwn2Own比赛主办方一致裁定,腾讯Sniper战队没有使用0day漏洞,他们使用的漏洞是苹果官方已经掌握的,违反比赛规则而被取消资格(disqualified)。

  在Mac OS赛事上,中国军团虽留有遗憾,但Safari项目的挑战上,中国团队却让苹果官方惊呼不可思议。360安全战队在攻破Safari的比赛中,使用了Mac OS里潜伏近30年的“骨灰级”神洞,仅用这一个漏洞就获得了内核root权限,而以往这种攻击至少需要两个甚至更多漏洞才能实现。

  原来这个“骨灰级”漏洞是Mac早期版本就存在的系统机制重大缺陷,苹果安全负责人连呼不可思议,但能够通过比赛发现已经影响苹果近30年的漏洞,想必库克也会暗中偷笑吧。

  Pwn2Own是世界知名的黑客赛事。参赛者通过攻破主流的基础软件和系统获得积分和奖金,同时把漏洞细节和攻击方法第一时间提供给相应厂商,推动产品提升安全性。看来,苹果在遭到中国战队围攻的同时,他们自己才是真正的最大赢家。

  声明:本文仅为传递更多网络信息,不代表ITBear观点和意见,仅供参考了解,更不能作为投资使用依据。


返回网站首页 本文来源:互联网

本文评论
星球部落CEO王晨接受央视专访:“视频游戏社交”模式传递正能量
以“广连接·新活力·融实业”为主题的2017年中国互联网大会正在北京火热召...
日期:07-13
马云:阿里巴巴的性格就是我的性格,我们就是跟别人不一样
7月13日,在阿里西溪园区,马云在2017新乡村校长领导力课堂上,马云面对在坐的乡村校长进行...
日期:07-13
商业周刊专访腾讯“关键先生”刘炽平:我们要成为全球性的消费类科技巨头
每到年末,中国互联网巨头腾讯公司通常都会召集14位高管成员,精选日本的某个舒适的度假村或者硅谷某家...
日期:07-13
百视通史支焱:大屏,通向“未来之家”的入口
2017年7月11日,由中国互联网协会举办的2017中国互联网大会在北京国家会议中心拉开帷幕。本届大会主...
日期:07-12
雷军:做出爆品是互联网时代最重要的事情之一
小米科技董事长雷军在阿里巴巴举行的天下网商大会上,对中国的消费现状和互联网零售所面临的问题提出了自己的观点与见解。
日期:07-12
李彦宏受聘山西大学名誉院长,与师生共话AI新时代
7月11日下午,山西大学大数据学院、山西大学科学与产业研究院名誉院长聘任仪式暨“技术改变世...
日期:07-11
如何赢在AI时代起跑线?没想到李彦宏只说了两个字
除了那些争相在AI时代抢占先机的科技企业,高校的大学生们也开始蓄势待发,想要赢在AI时代的起跑线...
日期:07-11
雷军:小米用7年的时间,改变了人们对国货的认识
7月11日,时隔五年之后,阿里巴巴再次召开天下网商大会。小米科技董事长雷军进行了主题演讲。
日期:07-11
新“五环之星”李彦宏是怎样圈粉一众迷弟的?
前两天,李彦宏客串了一把直播网红,而且是高级款——坐着无人车在五环上飙起来的那一种&...
日期:07-07
贾跃亭之所以失败,是因为别人不了解他在做什么
近日,本来消停下来的乐视,又开始活跃起来。各种爆料消息,小道内幕不断传出来,被颠覆,在被颠覆...
日期:07-07
papi酱高调加入分答,音频付费社区背后玩的到底是什么?
  分答显然在通过社区产品营造神秘“圈层感”,为何越来越多的大咖开始音频产品,不如说又是一次粉丝经济的收割潮。
日期:07-07
李彦宏遥cue马云:我们今天在座的四千多人都是“老铁”
我说“老铁”你说Yo!
  今天,四千多名开发者、合作伙伴相约国家会议中心,参加Ba...
日期:07-05
Yann LeCun到访思必驰-上海交大智能人机交互实验室
7月4日,受上海交通大学邀请,卷积网络之父 Yann LeCun在交大闵行校区举办了一场精彩的学术报告:《...
日期:07-05
李彦宏回敬马云:我们只有合作伙伴,没有竞争对手
7月5日,全球首个专门面向AI开发者的大会——Baidu Create 2017在京正式召开。近五千名开...
日期:07-05
脉脉职播:分享经济,改变中国的社会小革命
近日,脉脉牵手 IDG、GGV、晨兴资本三大顶级风险投资机构共同探索投后服务新模式,在脉脉直播平台&m...
日期:07-05
快手CHO在脉脉职播:我们做了个五亿人玩的快手
近日,脉脉牵手 IDG、GGV、晨兴资本三大顶级风险投资机构共同探索投后服务新模式,在脉脉直播平台&m...
日期:07-05
欧洲母婴企业口袋孕育受邀出席世界移动大会 COO陈胤玮分享创业经验
欧洲母婴企业口袋孕育受邀出席世界移动大会 COO陈胤玮分享创业经验
日期:07-04
李河君荣获“2017创新中国年度领军人物”奖
近日,由经济日报中国经济信息杂志社、国家发展和改革委员会宏观经济管理编辑部、对外经济贸易大学...
日期:07-03
库克发推特纪念iPhone上市十周年 时间暗藏玄机
7月3日消息,据国外媒体报道,6月29日是iPhone上市十周年的日子,...
日期:07-03
库克去年实际收入1.45亿美元 标普500首席执行官里排第一
据外媒报道,美国苹果公司首席执行官蒂姆-库克(Tim Cook)去年实际收入为1.45亿美元,而不是此前报道...
日期:07-01