10月16日,來自國內盤古團隊的白帽子駭客slipper,成功攻破蘋果最新手機iPhone13 Pro,實現了遠端網頁越獄,並取得了手機的最高控制權。
破解過程僅耗時一秒鐘,只需要用iPhone自帶瀏覽器Safari點選一條連結,slipper就能獲得iPhone13 Pro的手機最高許可權。
說起來,Safari一直都是蘋果iOS系統,漏洞比較多的地方。但聽到這個訊息的你,是否應該擔心自己的手機安全呢?
這裡請大家放心,因為攻破iPhone13 Pro的是白帽子駭客,顧名思義,是用來校驗系統安全性的軟體工程師,並不是通俗意義上的駭客,該漏洞應該會提交給蘋果總部,然後由蘋果進行改善最佳化,並會在日後的軟體更新中進行封堵。
說起這個攻破iPhone13 Pro的盤古團隊,他們是之前國內著名的iOS越獄團隊,但是從iOS9之後,該團隊就沒有再對外發出過越獄工具。
2016年,蘋果高層曾在美國總部召集多個世界知名越獄團隊,其中就包括國內的盤古團隊,算是將這些“草頭王”收編成蘋果的“正規軍”。而到了2019年,蘋果直接面向全世界安全團隊公佈了一項賞金計劃,如果在Beta軟體中發現漏洞的話,最高可以獲得150萬美元的獎金,不少原有的駭客團隊,都轉型成為白帽子駭客。
這才是每年,蘋果推出Beta版軟體的真正意義。