成功攻破iPhone(手機(jī)上網(wǎng))的文森佐·埃奧佐和拉爾夫·溫曼
北京時(shí)間3月25日上午消息，據(jù)國外媒體報(bào)道，在網(wǎng)絡(luò)安全大會(huì)CanSecWest周三舉行的Pwn2Own全球黑客大賽中，兩名歐洲黑客僅用20秒的時(shí)間便成功攻破iPhone，并拿走了1.5萬美元獎(jiǎng)金。
20秒黑掉iPhone
這兩名黑客名為文森佐·埃奧佐(Vincenzo Iozzo)和拉爾夫·溫曼(Ralf Weinmann)。他們利用了一種尚未透露的方法對iPhone的Safari瀏覽器進(jìn)行攻擊，從而控制了iPhone，隨后又運(yùn)行了一個(gè)程序，將這款iPhone的短信發(fā)送到了一個(gè)網(wǎng)絡(luò)服務(wù)器中。
據(jù)悉，這是蘋果2008年發(fā)布iPhone 2.0操作系統(tǒng)以來，這款手機(jī)首次被攻破。蘋果針對iPhone 2.0推出了一系列高端安全措施，包括在設(shè)備核心中整合“沙盒”(sandbox)，該技術(shù)可以對黑客攻擊起到限制作用。除此之外，蘋果還增加了加密簽名機(jī)制，從而增加了黑客的攻擊難度。
首位成功攻破iPhone的黑客查理·米勒(Charlie Miller)說：“iPhone 2.0發(fā)布后，這款設(shè)備的攻擊難度增加了很多。”去年大賽中，iPhone就未被攻破。
埃奧佐現(xiàn)年22歲，來自逆向工程技術(shù)公司Zynamics，溫曼現(xiàn)年32歲，來自盧森堡大學(xué)。
Win7和Mac相繼告破
在本屆Pwn2Own黑客大賽上，荷蘭獨(dú)立黑客彼得·洛格丹希爾(Peter Vreugdenhil)也成功利用IE8的多個(gè)漏洞攻破了64位Winows 7操作系統(tǒng)，他因此獲得了1萬美元的獎(jiǎng)金和一部Windows電腦。微軟IE團(tuán)隊(duì)全程見證了洛格丹希爾的攻擊過程。微軟發(fā)言人表示，目前尚未獲得細(xì)節(jié)信息，但等到大賽組委會(huì)搜集了攻擊信息后，他們會(huì)盡快做出響應(yīng)。
而米勒也借助Safari瀏覽器的漏洞成功入侵了蘋果MacBook。他通過特別設(shè)計(jì)的網(wǎng)站對Safari進(jìn)行了攻擊，并獲取了MacBook的控制權(quán)。
除此之外，谷歌Chrome和火狐瀏覽器以及黑莓、谷歌Nexus One和諾基亞E72等多款手機(jī)也被列為本次黑客大賽的攻擊目標(biāo)。
