iOS 11.1.1发布几小时后 iPhone X首次被越狱

2017-11-13 12:07:10  来源:腾讯  编辑:

        【每日科技网】

   继全球通过远程无物理接触破解特斯拉智能汽车之后,中国安全团队在前沿领域的研究又有了突破。

  北京时间11月10日17时左右,腾讯安全联合实验室科恩实验室安全专家陈良,在韩国首尔举办的第十二届POC(Power of Community,社区力量)安全大会上,现场演示了针对苹果机型iPhone X上iOS 11.1.1系统的越狱。

  (图:腾讯安全联合实验室科恩实验室安全专家陈良现场演讲)

  本次越狱的效率在iPhone系列手机的被越狱历史上无疑可以排进前列。陈良宣告的破解时间距离iOS 11.1.1系统正式发布仅仅过了不到10小时,距离11月3日iPhone X 正式上市也只有7天,而这也是iPhone X在全球范围内被成功越狱。

  根据演示视频显示,陈良通过对系统内核漏洞的利用绕过沙盒保护,成功在iPhone X上安装了非App Store的第三方应用商店Cydia。这被普遍认为是越狱成功的标志,意味着用户已经突破iOS系统的封锁,获取系统权限。

  在此之前,针对苹果的越狱在业界已被认为是“不可能的任务”。Cydia之父Jay Freeman曾表示,苹果的安全性能提升,越狱越来越困难,“我觉得 iOS 越狱基本上已经死了”。

  腾讯安全联合实验室科恩实验室总监吕一平对此表示,苹果从iOS 10到iOS 11显著增强了iOS内核安全性,增加了很多漏洞利用缓解措施。这次破解是非常不容易的,我们也希望通过此次越狱进一步提升苹果系统的安全性。

  根据各大厂商发布的漏洞致谢统计,腾讯安全联合实验室科恩实验室是目前全球发现安全漏洞最多的团队。在刚刚结束的日本东京Mobile Pwn2Own2017黑客大赛上,陈良带队的腾讯安全联合实验室科恩实验室战队就凭借对WiFi和Safari浏览器漏洞的利用两次成功攻破iOS 11系统,最终获得本届赛事的,被授予“Master of Pwn(世界破解大师)”称号,成为全球三次获得该荣誉的安全团队。

  赛后,腾讯安全联合实验室科恩实验室将本次攻破iOS 系统涉及的6个漏洞全部提交汇报给苹果官方。

  除此之外,腾讯安全联合实验室科恩实验室曾连续两年在全球范围内实现无物理接触环境下远程操控特斯拉,受到特斯拉首席执行官埃隆·马斯克亲笔致谢,并被连续授予“特斯拉安全研究名人堂”称号。

  据了解,科恩实验室是国内互联网安全实验室矩阵——腾讯安全联合实验室旗下七大子实验室之一,与玄武实验室、湛泸实验室、反病毒实验室、反诈骗实验室、移动安全实验室一起专注安全技术研究及安全攻防体系搭建,安全防范和保障范围覆盖了连接、系统、应用、信息、设备及云,触达六大互联网关键领域。

免责声明:本文仅代表作者个人观点,与每日科技网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。

本网站有部分内容均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责,若因作品内容、知识产权、版权和其他问题,请及时提供相关证明等材料并与我们联系,本网站将在规定时间内给予删除等相关处理.

图片中心