[新聞] iPhone 13 Pro被破解 點連結1秒奪取最高

[swallow753 (下午茶)]

1.原文連結：https://tinyl.io/4ypy

2.原文標題：iPhone 13 Pro 被破解　點連結 1 秒奪取最高控制權

3.原文來源(媒體/作者)：流動日報/Andy

4.原文內容：

第四屆「天府杯」國際網絡安全大賽中，來自奇安盤古旗下盤古實驗室的白帽黑客
slipper 實現了 iPhone 13 Pro 遠端越獄，只花一秒就奪取了最高權限。而 slipper 也
因此奪得大會最高的破解項目獎金 30 萬美元！

點擊連結一秒觸發

slipper 成功破解 iOS 15 的 iPhone 13 Pro ，用戶僅需點擊一個網址連結就能觸發
Safari 的遠端代碼執行漏洞，讓攻擊者可進行遠程攻擊。

針對 iOS 15 及 A15 漏洞

繞過 Safari 保安機制後，slipper 再利用了 iOS 15 內核及 A15 的多個漏洞進行組合
攻擊，成功繞過多項安全機制後再取得 iPhone 13 Pro 最高控制權，可取得機內的資料
，包括相簿、訊息等等。攻擊者甚至可刪除機上的資料又或者執行其他命令。

1 秒破解全程只是點擊連結

這個恐佈的攻擊全程僅是點擊一個連結，然後就看不到任何其他的操作，而破解過程僅需
 1 秒，所以極為危險！

5.心得/評論：
今年一月的新聞-要破解iphone有多難?斥資3億的實驗室成功率僅一半
不管怎樣最重要的都是使用者要保持良好習慣
看到不明的簡訊連結不要亂點 尤其是長輩們常有這問題

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.37.94.148 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1634465365.A.8A1.html
推 oread168    : 窩噗資道
推 saedn       : 好厲害的破解!! 所以沒a15 的話也能破解嗎!?
推 skyangle0607: 樓下吹我大蘋果的ios系統是最安全的
推 kissa0924307: 好險我要買pixel 6惹
推 natsunagi   : 真的是秒殺www
→ a27588679   : 天才耶
推 a123444556  : 看起來好危險 蘋果該更新下一版把漏洞補起來了吧
推 BGWalker    : 這樣以後果粉怎麼吹安全！！
推 yiersan     : 這駭客功力 公司該重金聘請
推 Jintsu      : pixel6 Titan 2不曉得效果如何
推 x52013      : 一鍵越獄(X
推 justin332805: 我感覺8樓準備泡桶了
推 weltschmerz : 還好人家是白帽 付他300我看都不為過吧
→ class21535  : 一鍵越獄 香阿
推 lince2357   : 超強
推 BIGETC      : 注重資安 請買安卓
推 adon0313    : 30萬買這漏洞  便宜
推 qq204       : 這麼大的漏洞意花多少錢買 XD
推 sunandrew321: 不明連結別亂點不是常識了嗎
→ square4     : 水果：safari馬上鎖網址不給連
推 kissa0924307: google提供一百萬美金賞金給駭入Titan晶片的駭客
→ kissa0924307: 他可以挑戰看看啊
推 BBKOX       : 現在誰還在越獄跟Root?
推 guogu       : 超屌 只要點連結瞬間就破解 還好是白帽
推 DemonElf    : Pixel的Titan晶片一百萬美金好像還沒被領走
推 DH0617      : 那是因為谷歌不懂創新
推 tzuen000    : 果粉崩潰
推 ZnOnZ       : 8樓怎麼了嗎？
推 playbos     : 幸好買安卓 qq
推 erik8866    : 吹安全xd
推 westley     : 吹起來唷
噓 brad84622   : 啊不點連結你不就廢了
→ ericrx3460  : 樓上真單純 實際上當然會製造給你誤點的機會
推 sunskist0831: 一鍵越獄XD
推 liaoeddie   : 又要檢討使用者囉果粉呵呵
推 guogu       : 看統神端火鍋就知道騙人點連結多簡單了
→ swallow753  : 社交工程認識一下
推 hjkkk123    : 誤點很簡單吧，冰冰姐泡湯
推 Arashi0731  : 連結做成廣告網頁的關閉按鈕，很多人就中獎了。
推 b2305911    : 私那個連結 為了學術用途
推 ctes940008  : 不要說不會誤點，做成假網頁推送給你點就行了。
推 linfon00    : Apple:30萬就釣到三億才會發現的問題 大賺啊
推 ai6xu4u86   : 這人才拿30萬也太少 重金聘用吧
→ veter       : 果粉哭暈在廁所了
推 ptta        : 重新定義安全就好了
噓 Jerry250    : 笑死 那安卓是哭到沒淚了ㄅ
推 qq204       : 又不是蘋果辦的比賽，為什麼一堆人說蘋果只花30萬?
→ TigraBoy    : 好在是白帽
推 SeTeVen     : 成熟又安全的系統
推 abelyi100   : 連電腦都不用就能一鍵越獄，真方便(?
推 Tahuiyuan   : 吸引點擊：史丹利，我喜歡你～史丹利你真的太無情
→ Tahuiyuan   : 了…吸！奶！無情單殺！無情雙殺！哭啊！
→ abelyi100   : 真的好在是白帽，付他30萬鎂實在是太便宜了
推 hollen9     : 閉源 冰山一角 ios存私密照片者自己好自為之
推 schin5566   : 破解的人在台灣你可能還要付30萬鎂出去
推 r25886xd    : 在台灣會被告到拖褲
推 kanetakusan : 張啟元：
推 aspeter     : 這樣是代表iphone超不安全嗎?
推 tostcamp    : 果粉：蘋果還是比安卓的安全
→ doveplus    : 這年頭白帽應該是超英級的存在了
→ doveplus    : 拿30萬鎂根本做善事
推 GTX960      : 看到秒殺這兩個字只想到擦電 開G
→ GTX960      : 是不是代表YT該少看一點了
→ mrnegativetw: 擦電 開G 屏幕輕鬆點亮
推 joeboy      : 笑死 擦電 開G 幹南僑
推 roy2142     : 事情就是蘋果在乎使用者安全 所以才會辦這種活動
推 jiko5566    : 笑死
推 GTR34       : 不是每次都秒殺啊...斥資三億那個根本笑話
推 s14213087724: 這系統令人擔憂
推 xbearboy    : https://www.ithome.com.tw/news/146903
→ xbearboy    : 說個笑話：蘋果在意使用者安全
→ xbearboy    : 這活動主辦單位不先查一下嗎？
推 hellscythe  : 太鬼了吧有夠猛
→ bbbing      : 哀奉是地球上最安全的