1秒破解iPhone 13 Pro 盘古实验室黑客获最高奖金

大荆

【手机中国新闻】安全一直是苹果公司标榜的核心保障，也是其不断努力的方向，所以拼过投入了无数的人力和财力来保证用户的安全。但事与愿违的是，破解依旧难以避免，让人不禁感叹“大神在民间”。就在近日在第四届“天府杯”国际网络安全大赛上，来自奇安盘古旗下盘古实验室的白帽黑客slipper现场完成了iPhone 13的全球首次公开远程越狱，取得手机最高控制权限，获得最高单项奖金30万美元。

奇安盘古旗1秒破解iPhone 13 Pro（图源安来自网络）

苹果手机新品iPhone 13 Pro囊括了苹果最尖端的技术，包括安全，也正因如此，它作为与人们生活关系最近的数码产品，并且拥有苹果安全保障，它也成为了本届天府杯期间最受关注和奖金最高的破解项目。但令人惊讶的是，slipper仅用1秒钟便远程解锁了iPhone 13 Pro，并获得了最高使用权限，可以获取用户包括相册、APP等信息，执行任意使用功能，对手机内数据进行随意删除。

奇安盘古旗1秒破解iPhone 13 Pro（图源安来自网络）

slippe的破解方式并不复杂，只要用户点击一条链接，既可以触发Safari浏览器远程代码执行漏洞，攻击者可以借此而绕过手机的防护机制，在iOS15内核以及A15芯片的多个漏洞进行了组合攻击。这种触发方式非常简单，破解过程耗时却仅需1秒钟，对于普通用户来说有着极大的安全风险。

此前，盘古实验室就一直保持着第一时间攻破的能力，从iPhone4到iPhone13系列机型，再从iOS7到iOS15，盘古实验室强大的移动端漏洞攻防能力令人震惊也为苹果用户的安全捏一把汗。

原文地址：https://m.toutiao.com/i7019792214402269704/

荆五针

“slippe的破解方式并不复杂，只要用户点击一条链接，既可以触发Safari浏览器远程代码执行漏洞，攻击者可以借此而绕过手机的防护机制，在iOS15内核以及A15芯片的多个漏洞进行了组合攻击。”
这个是劫持，而非破解。是在用户解开手机进入操作的前提下进行的，破解是需要用户不操作的情况下，从手机解锁开始。

荆三针

这难道不正说明了苹果系统安全吗？1、需要顶级黑客破解，绝大部分人那点隐私和资产够不上黑客破解的级别。2、还需要点击欺骗性链接，你不点击黑客也无法侵入你的手机。

荆五针

我说个笑话:苹果是世界上最安全的系统

JDL

还需要用户配合 这黑客真厉害

荆九针

360老板说过，一开始很喜欢比赛，后来发现是官方用冠军这个极小代价来发现漏洞的。

荆三针

我看周鸿祎的文章，说一开始热衷比赛，后来发现基本都是中国夺得第一，才感觉为了这点奖金和名次，没意义。不知道这个比赛是哪种

荆三针

我不点链接怎么办[捂脸]

荆七针

我一秒就可以破解你的银行卡，只要你把你的卡和密码发给我，我就可以随意变动你的银行卡数额[奸笑]

荆九针

每个漏洞值几百万美金。还是非常怀念越狱插件的，有些非常经典好用，远胜系统自带。