搜索

[11969] 2017-11-04_MobilePwn2Own2017落幕：发放奖金近50万美元；三星、苹果、华为都遭破解

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2017-11-04_MobilePwn2Own2017落幕：发放奖金近50万美元；三星、苹果、华为都遭破解 M o b i l e   P w n 2 O w n   2 0 1 7 落 幕 ： 发 放 奖 金 近 5 0 万 美 元 ； 三 星 、 苹 果 、 华 为 都 遭 破 解 A n g e l a Y   F r e e B u f   2 0 1 7 - 1 1 - 0 4 一 年 两 次 的 黑 客 盛 典   P w n 2 O w n   向 来 精 彩 不 断 ， 其 中 在 1 1 月 举 办 的   M o b i l e   P w n 2 O w n   则 重 点 关 注 移 动 端 设 备 的 安 全 。 M o b i l e   P w n 2 O w n   2 0 1 7   大 赛 由 趋 势 科 技 大 赛 由 趋 势 科 技   Z e r o   D a y   I n i t i a t i v e （ （ Z D I ） 团 队 组 织 ， 作 为 第 ） 团 队 组 织 ， 作 为 第 1 5 届 届   P a c S e c 2 0 1 7 （ 太 （ 太 平 洋 安 全 大 会 ） 的 一 个 环 节 ， 于 北 京 时 间 平 洋 安 全 大 会 ） 的 一 个 环 节 ， 于 北 京 时 间   1 1   月 月   1   日 到 日 到   1 1   月 月   2   日 在 东 京 举 行 。 据 了 解 ， 日 在 东 京 举 行 。 据 了 解 ， M o b i l e   P w n 2 O w n 2 0 1 7 是 历 届 以 来 比 赛 项 目 最 多 、 奖 金 最 高 、 参 赛 团 队 规 模 最 庞 大 的 一 次 ， 吸 引 了 来 自 北 美 、 欧 洲 和 以 中 国 为 主 力 的 是 历 届 以 来 比 赛 项 目 最 多 、 奖 金 最 高 、 参 赛 团 队 规 模 最 庞 大 的 一 次 ， 吸 引 了 来 自 北 美 、 欧 洲 和 以 中 国 为 主 力 的 亚 洲 顶 尖 安 全 研 究 团 队 参 赛 。 参 加 比 赛 的 白 帽 子 成 功 针 对 运 行 最 新 版 本 操 作 系 统 的 主 流 智 能 手 机 进 行 攻 击 ， 累 亚 洲 顶 尖 安 全 研 究 团 队 参 赛 。 参 加 比 赛 的 白 帽 子 成 功 针 对 运 行 最 新 版 本 操 作 系 统 的 主 流 智 能 手 机 进 行 攻 击 ， 累 计 获 得 计 获 得   4 9 5 0 0 0   美 元 的 奖 金 。 美 元 的 奖 金 。 苹 果 、 谷 歌 和 华 为 等 知 名 厂 商 在 大 赛 前 一 晚 纷 纷 发 布 修 复 补 丁 ， 但 也 没 能 阻 止 技 术 高 超 的 黑 客 们 。 他 们 针 对 三 星 G a l a x y   S 8 、 i P h o n e   7   和 华 为   M a t e   9   P r o   等 移 动 设 备 中 的 浏 览 器 、 短 距 离 通 信 （ W i - F i ， 蓝 牙 和 N F C ） 、 短 信 和 基 带 组 件 等 进 行 破 解 ， 且 大 多 都 获 得 成 功 。 最 终 ， 腾 讯 科 恩 实 验 室 获 得 比 赛 的 总 冠 军 ， 3 6 0   安 全 团 队 获 得 第 二 名 。 首 日 亮 点 首 日 亮 点 大 赛 首 日 ， 参 会 的 白 帽 子 们 针 对 三 星   G a l a x y   S 8   的 浏 览 器 、 i P h o n e   7   的   S a f a r i   浏 览 器 和   W i - F i 以 及 华 为   M a t e   9   P r o 的 基 带 进 行 破 解 ， 共 斩 获   3 5   万 美 元 的 漏 洞 奖 金 。 Z D I   的 博 客 写 道 ： M o b i l e   P w n 2 O w n   2 0 1 7   的 第 一 天 已 经 接 近 尾 声 ， 我 们 共 发 放 了   3 5   万 美 元 的 奖 金 和   5 5   个   P w n   赛 点 。 首 日 一 共 有 五 起 破 解 成 功 ， 两 起 破 解 失 败 ， 白 帽 子 们 在 三 星   G a l a x y   S 8 、 i P h o n e   7   和 华 为 M a t e 9   P r o   中 一 共 挖 掘 出 1 1   个   b u g 。
腾 讯 科 恩 安 全 实 验 室 虽 然 获 得 了 总 冠 军 ， 但 他 们 的 首 日 破 解 之 路 其 实 有 些 曲 折 。 在 针 对 三 星   G a l a x y   S 8   的 浏 览 器 进 行 破 解 时 ， 由 于 无 法 在 指 定 的 时 间 内 有 效 利 用 他 们 的   e x p l o i t   链 ， 他 们 的 破 尝 试 最 终 失 败 。 但 幸 运 的 是 ， 他 们 在   i P h o n e   7 上 成 功 演 示 了 一 个 针 对   W i - F i   的 攻 击 。 由 于 破 解 成 功 ， 他 们 一 共 获 得   6   万 美 元 奖 金 ； 此 外 ， 他 们 总 共 利 用 了 四 个 漏 洞 来 获 取 代 码 执 行 权 限 ， 并 提 升 权 限 以 允 许 其 设 置 的 流 氓 软 件 在 重 新 启 动 后 持 续 存 在 ， 这 些 高 难 度 操 作 也 为 他 们 赢 得 了 额 外 的   5   万 美 元 奖 金 。 因 此 ， 在 比 赛 首 日 ， 科 恩 实 验 室 一 共 获 得   1 1   万 美 元 奖 金 和   1 1   个 P w n   赛 点 。 此 外 ， 比 赛 首 日 ， 国 内 的   3 6 0   安 全 团 队 也 利 用 三 星   G a l a x y   S 8   的 浏 览 器 漏 洞 实 现 成 功 破 解 ， 拿 到 大 赛 “ 一 血 ” 。 第 二 天 回 顾 第 二 天 回 顾 比 赛 第 二 天 ， M W R   实 验 室 的 专 利 用 华 为 应 用 程 序 中 的   5   个 逻 辑 缺 陷 ， 逃 离 浏 览 器 沙 箱 检 测 并 获 取 数 据 ， 成 功 入 侵 M a t e   9   P r o   的   C h r o m e   浏 览 器 ， 获 得 了   2 5 , 0 0 0   美 元 奖 金 。 此 外 ， 他 们 还 利 用   6   个 不 同 应 用 程 序 中 的   1 1   个 漏 洞 成 功 破 解 了   G a l a x y   S 8   浏 览 器 ， 触 发 远 程 执 行 任 意 代 码 ， 并 强 制 引 起 敏 感 数 据 泄 露 。 他 们 因 此 再 次 获 得   2 5 0 0 0   美 元 的 奖 金 。 国 内 奇 虎   3 6 0   安 全 团 队 针 对   i P h o n e   7   的   W i - F i   组 件 破 解 获 得 部 分 成 功 ， 拿 到   2   万 美 元 奖 金 ， 随 后 因 成 功 破 解   i P h o n e 7   的   S a f a r i   浏 览 器 而 获 得   2 . 5   万 美 元 奖 金 。 最 终 ， 腾 讯 科 恩 实 验 室 将 本 届 “ M a s t e r   o f   P w n ( 世 界 破 解 大 师 ) ” 收 入 囊 中 。 比 赛 结 束 后 ， Z D I   向 相 关 供 应 商 报 告 了 比 赛 期 间 利 用 的 漏 洞 的 细 节 。 供 应 商 有   9 0   天 的 时 间 发 布 修 复 补 丁 ， 9 0   天 后 ， 这 些 漏 洞 细 节 将 对 公 众 公 开 。
* 参 考 来 源 ： 参 考 来 源 ： S e c u r i t y a f f a i r s ， ， A n g e l a Y   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理