Pwn2Own Tokyo 2018:小米手机五连跪,iPhone X、三星S9相

访客4年前黑客工具1169

移动安全已经变得越发重要,因此也成为了黑客们关注的重点。在刚刚结束的Pwn2Own Tokyo 2018 上,一群黑客相继对不同的手机发起了猛攻,最终,小米手机遭遇五连跪成为全场最受黑客关注的焦点,此外iPhone X 和三星 S9也未能幸免于黑客攻击。

在智能手机机型选择上,本次举办方总共提供了以下五款机型:

Google Pixel 2

三星Galaxy S9

Apple iPhone X

华为P20

小米Mi6

谁也没想到海外市场份额相对较少的小米 6却受到了更大的针对,五次被挑战无一失败。而Google Pixel 2以及华为 P20 却无人问津。



本次Pwn2Own Tokyo 2018 为期两天,有三组队伍参与挑战,根据规则,参赛选手需要利用浏览器、蓝牙、NFC、WI-FI、MMS/ *** S或者基带的漏洞来对手机发起挑战。而挑战顺序由随机抽签决定,最终之一天安排了6项挑战,第二天有五项,总共11项挑战。

在之一天的行程中,一血就落在了小米6身上。Fluoroacetate的两名白帽,利用NFC 漏洞接管了小米6,通过一触式连接的特性,强制打开浏览器跳转到特定的网页。该页面利用WebAssembly 中越界写入在手机上执行代码。完成这项挑战,让他们获得30000美元的奖金以及6个积分。

Fluoroacetate在进行漏洞确认

而第二项挑战依然是针对小米6,MWR实验室利用五个不同的漏洞在小米6上成功执行代码。

之一天的行程中最终六项挑战无一失败,其中仅仅是小米6就已经被针对的三次,而三星S9的基带漏洞和WI-FI漏洞也让其沦陷两次,黑客利用WI-FI漏洞成功攻破了iPhone X。在积分榜上,Fluoroacetate 以31分的优势遥遥领先。



第二天剩下的五项挑战主要集中在小米6和iPhone X身上,小米 6依然在两次挑战中没能挡住黑客的攻击。而黑客对iPhone X的破解却没有之一天那么顺利了,三项跳转仅仅成功一了一项,其它均以失败告终。

唯一成功的一次依然来自于Fluoroacetate 团队,在iPhone X浏览器漏洞挑战中,他们利用越界权限成功从iPhone X中获取数据,再次斩获第二天的“一血”,获得50000美金奖励以及8个积分,继续扩大领先优势。



最终两天的比赛结束,Fluoroacetate 团队以 45个积分的绝对优势称为本届比赛的“Master of pwn”。

Pwn2Own Tokyo 2018 落下帷幕,小米 6意外的接受了最多的挑战,而且五次挑战没有一次失败出现,不知道会不会让用户对于小米手机的安全性产生质疑。不仅是Android 手机,包括iPhone 在内,可以看到的情况是,浏览器的安全问题依然是智能手机的更大隐患。



虽然Google Pixel 2和华为 P20 虽然没有被挑战,不意味着其安全问题就不存在。这一次,来自苹果、三星、谷歌、华为以及小米的代表都在Pwn2Own现场,关注自己产品被破解的情况,如果有需要他们也可以随时对白帽子发起提问。

此外,比赛结束后,相关的厂商均会收到本次比赛涉及的漏洞通知,给予90天的时间来修复漏洞,所以,相信不久之后,小米、苹果、三星都会及时发布漏洞补丁以完善自身产品的安全性。

相关文章

域名解析TTL值如何设置?TTL值大小哪个更好?

什么是域名解析TTL值?TTL值如何设置?TTL值是越大越好还是越小越好?新手站长网分享TTL值详解: 什么是TTL值? TTL英文为Time To Live(生存时间),即域名解析的生存时间,也...

红7分裤配什么上衣好看(达人教你穿搭技巧)

红7分裤配什么上衣好看(达人教你穿搭技巧)

一款韩版的哈伦长裤,将腿型完美修饰,卷起的裤子,休闲时尚,上身一件黑色T恤,英文字母和卡通人物图案,与裤子相搭,休闲感十足,强烈的颜色对比,青春靓丽。 白色,优雅气质,红色,热情洋溢,红白搭...

一路微信嗨不停,年轻人为哈弗F5疯狂打Call

每日要闻对于年轻人来说,综艺节目一直都是大家娱乐消遣的重要方式,今年爆火的《乘风破浪的姐姐》、《青春有你2》等一系列唱跳选秀节目,凭借高颜值阵容和激烈的才艺比拼,深深地抓住了年轻人的心。 同综艺节目...

那些微信公众号是黑客技术(微信黑科技公众号大全)

那些微信公众号是黑客技术(微信黑科技公众号大全)

本文导读目录: 1、求以下软件: 近日,网友“Evi1m0”通过微信公众号,晒出了一个劫持路由器的案例,详细描述了如何 2、别人的公众微信号怎么都能做的那么强大,他们是用什么软件来做的? 3、...

距离地球最近的恒星是(距离地球最近的恒星哪一颗)

距离地球最近的恒星是(距离地球最近的恒星哪一颗) 不知听到逃跑计划《夜空中最亮的星》的时候,有没有读者想过从地球上看到最亮那颗星星星叫什么名字,在浩瀚的宇宙里距离地球最近的恒星是什么?也许你对地球之...

向最高峰进发:得到app竞品分析报告

向最高峰进发:得到app竞品分析报告

导语:获得app作为该财富的开辟者却一直没能占据领头羊的位置,实为遗憾!本文站在获得app的视角,从8个方面临其举办了竞品阐明,并在末了提出了发起,但愿能对获得app及常识付费行业相关从业者有所辅佐。...