Pwn2Own亮点:Safari遭攻陷 Mac被接管

互联网
2019
03/26
10:05
中关村在线
分享

  在刚刚结束的2019年Pwn2Own黑客大赛上,苹果Safari成为众矢之的,遭到两次成功入侵,其中一次攻击更直接接管了Mac电脑。

  在由Amat Cama与Richard Zhu组成的Fluoroacetate锁定Safari浏览器的攻击行动中,他们利用浏览器的整数溢位漏洞与堆积溢位漏洞成功地执行了沙箱逃逸,获得5.5万美元奖金。

  同样锁定Safari展开攻击的phoenhex&qwerty团队,则成功示范了如何借由攻陷Safari接管Mac系统。他们设计了一个恶意网站,当以Safari访问该站时,他们执行了两次越界读取(Out-of-Bounds Read)攻击,以触发一个即时编译(JIT)漏洞,再利用“检查至使用的时间差”(“Time of Check” to “Time of Use”)漏洞扩张权限,得以接管受害者的Mac系统。由于苹果已得知该团队所利用的其中一个安全漏洞,使得phoenhex & qwerty仅赢得了4.5万美元的奖金。

  Pwn2Own竞赛的首日成果,还包括Fluoroacetate与STAR Labs成功攻陷甲骨文的VirtualBox,双双抱走3.5万美元奖金,Fluoroacetate也破解了VMware Workstation的安全机制而得以在主要操作系统上执行任意程序而赢得7万美元的大奖。

  【当天光是Fluoroacetate就抱回16万美元的奖金,为首日的大赢家,成为角逐“破解大师”(Master of Pwn)最热门的团队。而在比赛最后该团队还发现了特斯拉Model 3系统中的漏洞,赢得了这台Model 3。】

THE END
免责声明:本文系转载,版权归原作者所有;旨在传递信息,不代表一点科技的观点和立场。
为你推荐
猜你喜欢

中小企业自媒体获客难?拓氪科技全链路 AI 方案能解决吗?

自媒体已成为企业品牌曝光、线索获客的核心阵地,但绝大多数中小企业与内容运营团队长期深陷低效困境:创作灵感枯竭、文案排版耗时严重、成品内容需要反复修改,才能适配抖音、小红书、视频号、百家号等不同平台的内

企业 科技 AI

3周前

2026 海外 GEO 优化选哪家?朝闻通语义资产化优势在哪?

2026年,全球商业获客逻辑迎来根本性颠覆,传统搜索引擎流量模式全面失效。依据《2026年Q2全球数字营销白皮书》数据,68%以上的终端消费决策不再依赖人工关键词搜索,而是由AI智能体(AIAgent

3周前

AI 搜索时代媒体发稿怎么选?传播易靠什么打造优质 AI 可信信源?

核心结论:2026年,人工智能全面重构全网信息分发逻辑与大众品牌认知路径,企业媒体发稿的核心价值彻底迭代升级,告别了传统“单纯发稿、广泛曝光”的浅层模式,转变为AI搜索、智能问答场景下的权威信源搭建与

AI 传播易

3周前

传播易app 2026广告投放精细化营销媒介采购工具

步入2026年,国内企业广告营销行业迈入精细化管控、高性价比优先的全新发展阶段。随着营销预算收紧、投放合规要求升级,企业负责人、市场运营从业者不再盲目追求流量规模,转而重点寻觅定价透明、交易安全、性价

传播易

4周前

软文发稿平台太多不知道怎么选,哪些标准可以避坑?一套系统化的平台甄选方法

2026年国内软文营销赛道服务商总量已突破2000家,行业准入门槛较低导致市场服务商资质参差不齐,虚假媒体站点、隐性加价收费、投放效果无数据溯源、售后保障缺失等行业乱象层出不穷。当下企业开展品牌宣传,

1个月前

命名A7 吉利银河全新家轿官图发布:综合续航超2100公里

6月3日消息,刚刚,吉利银河旗下全新B级轿车A7官图发布,该车号称“全球家轿新标杆”。很显然,A7的定位介于银河L6以及星耀8之间,不得不说,吉利这命名确实乱得可以,即便是同为轿车,也要有三种不同的方

吉利 吉利银河

2025-06-03