運行iOS 15.0.2的iPhone 13 Pro在短短15秒內就被中國黑客團夥黑客入侵。駭客利用了 Apple 網路瀏覽器 Safari 中的安全漏洞。
前幾天,蘋果推出了更新至iOS 15.0.2在所有相容的 iPhone 上。該韌體修復了最近出現的許多錯誤,包括阻止 AirTags 或某些物件出現在「尋找我的」應用程式中的錯誤或 CarPlay 故障導致音訊應用程式受阻。 iOS 15.0.2 還包含一個補丁危險的安全漏洞。
不幸的是,中國駭客在短短 15 秒內就成功繞過了蘋果的安全措施。期間天府杯,在中國舉辦的國際黑客大賽,參賽隊伍為崑崙實驗室實現了駭客攻擊的壯舉iPhone 13 專業版遠端運行 iOS 15.0.2。
Safari 漏洞讓你破解 iPhone 13 Pro
駭客利用Safari 網際網路瀏覽器中存在安全漏洞。由於這一不為公眾所知的漏洞,他們很快就成功繞過了瀏覽器的防禦。只要打開 iPhone 上的損壞鏈接,該設備就會落入黑客的手中。然後,團隊在舞台上任意遠端執行程式碼,沒有遇到阻力。
顯然,針對 iPhone 13 Pro 的攻擊不是在幾分鐘內想像的。崑崙實驗室的駭客為這次電腦攻擊工作了數月。如果攻擊在 15 秒內部署,開發需要數月的工作幾位專家。因此,破解 iPhone 並不是任何駭客都能做到的。由於其表現,崑崙實驗室獲得了12萬美元的獎勵。
天府盃期間,盤古戰隊成功越獄運行 iOS 15.0.2 的 iPhone 13。由於蘋果剛剛部署了更新,這項壯舉更加令人印象深刻。盤古海盜也贏得了天府盃冠軍。他們帶著 30 萬美元的獎金離開了。
蘋果將毫不拖延地糾正駭客揭露的缺陷。預計iOS 15.1 更新,預計部署“在接下來的一週內”,包括針對這些漏洞的一系列修復。
詢問我們最新的!
谷歌正準備更新其專業訊息服務。最新版本的 Gmail(版本 2024.11.24.702067492)透露,Google Chat 即將推出新的「Board」功能,讓使用者可以固定重要的訊息和資源。這種新奇、發現…
應用領域