搜索

[13422] 2018-11-16_Pwn2OwnTokyo2018：iPhoneX、三星S9、小米6被逐个攻破

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2018-11-16_Pwn2OwnTokyo2018：iPhoneX、三星S9、小米6被逐个攻破 P w n 2 O w n   T o k y o   2 0 1 8 ： i P h o n e   X 、 三 星 S 9 、 小 米 6 被 逐 个 攻 破 A n d y . i   F r e e B u f   2 0 1 8 - 1 1 - 1 6 移 动 安 全 已 经 变 得 越 发 重 要 ， 因 此 也 成 为 了 黑 客 们 关 注 的 重 点 。 在 刚 刚 结 束 的 移 动 安 全 已 经 变 得 越 发 重 要 ， 因 此 也 成 为 了 黑 客 们 关 注 的 重 点 。 在 刚 刚 结 束 的 P w n 2 O w n   T o k y o   2 0 1 8   上 ， 一 群 上 ， 一 群 黑 客 相 继 对 不 同 的 手 机 发 起 了 猛 攻 ， 最 终 ， 小 米 黑 客 相 继 对 不 同 的 手 机 发 起 了 猛 攻 ， 最 终 ， 小 米 6   五 次 挑 战 中 均 被 攻 破 ， 此 外 五 次 挑 战 中 均 被 攻 破 ， 此 外 i P h o n e   X   和 三 星 和 三 星   S 9 也 未 能 幸 免 于 也 未 能 幸 免 于 黑 客 攻 击 。 黑 客 攻 击 。 在 智 能 手 机 机 型 选 择 上 ， 本 次 举 办 方 总 共 提 供 了 以 下 五 款 机 型 ： G o o g l e   P i x e l   2 三 星 G a l a x y   S 9 A p p l e   i P h o n e   X 华 为 P 2 0 小 米 M i 6 谁 也 没 想 到 海 外 市 场 份 额 相 对 较 少 的 小 米   6 却 受 到 了 最 大 的 针 对 ， 五 次 被 挑 战 无 一 失 败 。 而 G o o g l e   P i x e l   2 以 及 华 为 P 2 0   却 无 人 问 津 。 本 次 P w n 2 O w n   T o k y o   2 0 1 8   为 期 两 天 ， 有 三 组 队 伍 参 与 挑 战 ， 根 据 规 则 ， 参 赛 选 手 需 要 利 用 浏 览 器 、 蓝 牙 、 N F C 、 W I - F I 、 M M S / S M S 或 者 基 带 的 漏 洞 来 对 手 机 发 起 挑 战 。 而 挑 战 顺 序 由 随 机 抽 签 决 定 ， 最 终 第 一 天 安 排 了 6 项 挑 战 ， 第 二 天 有 五 项 ， 总 共 1 1 项 挑 战 。 在 第 一 天 的 行 程 中 ， 一 血 就 落 在 了 小 米 6 身 上 。 F l u o r o a c e t a t e 的 两 名 白 帽 ， 利 用 N F C   漏 洞 接 管 了 小 米 6 ， 通 过 一 触 式 连 接 的 特 性 ， 强 制 打 开 浏 览 器 跳 转 到 特 定 的 网 页 。 该 页 面 利 用 W e b A s s e m b l y   中 越 界 写 入 在 手 机 上 执 行 代 码 。 完 成 这 项 挑 战 ， 让 他 们 获 得 3 0 0 0 0 美 元 的 奖 金 以 及 6 个 积 分 。
F l u o r o a c e t a t e 在 进 行 漏 洞 确 认 而 第 二 项 挑 战 依 然 是 针 对 小 米 6 ， M W R 实 验 室 利 用 五 个 不 同 的 漏 洞 在 小 米 6 上 成 功 执 行 代 码 。 第 一 天 的 行 程 中 最 终 六 项 挑 战 无 一 失 败 ， 其 中 仅 仅 是 小 米 6 就 已 经 被 针 对 的 三 次 ， 而 三 星 S 9 的 基 带 漏 洞 和 W I - F I 漏 洞 也 让 其 沦 陷 两 次 ， 黑 客 利 用 W I - F I 漏 洞 成 功 攻 破 了 i P h o n e   X 。 在 积 分 榜 上 ， F l u o r o a c e t a t e   以 3 1 分 的 优 势 遥 遥 领 先 。 第 二 天 剩 下 的 五 项 挑 战 主 要 集 中 在 小 米 6 和 i P h o n e   X 身 上 ， 小 米   6 依 然 在 两 次 挑 战 中 没 能 挡 住 黑 客 的 攻 击 。 而 黑 客 对 i P h o n e   X 的 破 解 却 没 有 第 一 天 那 么 顺 利 了 ， 三 项 跳 转 仅 仅 成 功 一 了 一 项 ， 其 它 均 以 失 败 告 终 。 唯 一 成 功 的 一 次 依 然 来 自 于 F l u o r o a c e t a t e   团 队 ， 在 i P h o n e   X 浏 览 器 漏 洞 挑 战 中 ， 他 们 利 用 越 界 权 限 成 功 从 i P h o n e   X 中 获 取 数 据 ， 再 次 斩 获 第 二 天 的 “ 一 血 ” ， 获 得 5 0 0 0 0 美 金 奖 励 以 及 8 个 积 分 ， 继 续 扩 大 领 先 优 势 。
最 终 两 天 的 比 赛 结 束 ， F l u o r o a c e t a t e   团 队 以   4 5 个 积 分 的 绝 对 优 势 称 为 本 届 比 赛 的 “ M a s t e r   o f   p w n ” 。 P w n 2 O w n   T o k y o   2 0 1 8   落 下 帷 幕 ， 小 米   6 意 外 的 接 受 了 最 多 的 挑 战 。 不 仅 是 A n d r o i d   手 机 ， 包 括 i P h o n e   在 内 ， 可 以 看 到 的 情 况 是 ， 浏 览 器 的 安 全 问 题 依 然 是 智 能 手 机 的 最 大 隐 患 。
虽 然 G o o g l e   P i x e l   2 和 华 为   P 2 0   虽 然 没 有 被 挑 战 ， 不 意 味 着 其 安 全 问 题 就 不 存 在 。 这 一 次 ， 来 自 苹 果 、 三 星 、 谷 歌 、 华 为 以 及 小 米 的 代 表 都 在 P w n 2 O w n 现 场 ， 关 注 自 己 产 品 被 破 解 的 情 况 ， 如 果 有 需 要 他 们 也 可 以 随 时 对 白 帽 子 发 起 提 问 。 此 外 ， 比 赛 结 束 后 ， 相 关 的 厂 商 均 会 收 到 本 次 比 赛 涉 及 的 漏 洞 通 知 ， 给 予 9 0 天 的 时 间 来 修 复 漏 洞 ， 所 以 ， 相 信 不 久 之 后 ， 小 米 、 苹 果 、 三 星 都 会 及 时 发 布 漏 洞 补 丁 以 完 善 自 身 产 品 的 安 全 性 。 * 本 文 作 者 ： A n d y . i ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理