Pwn2Own亮点:Safari遭攻陷 Mac被接管

互联网
2019
03/26
10:05
中关村在线
分享

  在刚刚结束的2019年Pwn2Own黑客大赛上,苹果Safari成为众矢之的,遭到两次成功入侵,其中一次攻击更直接接管了Mac电脑。

  在由Amat Cama与Richard Zhu组成的Fluoroacetate锁定Safari浏览器的攻击行动中,他们利用浏览器的整数溢位漏洞与堆积溢位漏洞成功地执行了沙箱逃逸,获得5.5万美元奖金。

  同样锁定Safari展开攻击的phoenhex&qwerty团队,则成功示范了如何借由攻陷Safari接管Mac系统。他们设计了一个恶意网站,当以Safari访问该站时,他们执行了两次越界读取(Out-of-Bounds Read)攻击,以触发一个即时编译(JIT)漏洞,再利用“检查至使用的时间差”(“Time of Check” to “Time of Use”)漏洞扩张权限,得以接管受害者的Mac系统。由于苹果已得知该团队所利用的其中一个安全漏洞,使得phoenhex & qwerty仅赢得了4.5万美元的奖金。

  Pwn2Own竞赛的首日成果,还包括Fluoroacetate与STAR Labs成功攻陷甲骨文的VirtualBox,双双抱走3.5万美元奖金,Fluoroacetate也破解了VMware Workstation的安全机制而得以在主要操作系统上执行任意程序而赢得7万美元的大奖。

  【当天光是Fluoroacetate就抱回16万美元的奖金,为首日的大赢家,成为角逐“破解大师”(Master of Pwn)最热门的团队。而在比赛最后该团队还发现了特斯拉Model 3系统中的漏洞,赢得了这台Model 3。】

THE END
免责声明:本文系转载,版权归原作者所有;旨在传递信息,不代表一点科技的观点和立场。
为你推荐
猜你喜欢

企业多渠道获客流量多转化少怎么办?拓氪科技全链路解决方案如何破局?

当前,绝大多数企业在布局多渠道获客的过程中,普遍面临一个共性难题:全域流量规模持续攀升,但线索转化率、客户成交率始终难以提升。这一问题的核心症结并非营销渠道失效,而是企业线索全生命周期精细化管理能力缺

企业 科技

1个月前

朝闻通如何依托全流程传播体系,赋能企业新闻发布会品牌公关?

新闻发布会,又称记者招待会,是政府机构、企事业单位、社会团体及个人通过邀约各大主流新闻媒体记者,公开对外发布权威资讯、解读行业与企业动态、回应媒体问询的专业公关会议形式。作为品牌公关与公共传播的核心载

流程 企业 品牌

1个月前

品牌如何优化DeepSeek引用排名?传播易AI数字资产监测方案详解

随着AI搜索全面落地普及,品牌在DeepSeek等主流大模型中的内容引用表现,已然跳出传统浅层品牌曝光的认知范畴,成为衡量品牌数字资产质量、用户信任度与商业转化能力的核心标尺。相较于传统搜索引擎固定的

品牌 传播易 AI

1个月前

中小企业自媒体获客难?拓氪科技全链路 AI 方案能解决吗?

自媒体已成为企业品牌曝光、线索获客的核心阵地,但绝大多数中小企业与内容运营团队长期深陷低效困境:创作灵感枯竭、文案排版耗时严重、成品内容需要反复修改,才能适配抖音、小红书、视频号、百家号等不同平台的内

企业 科技 AI

2个月前

2026 海外 GEO 优化选哪家?朝闻通语义资产化优势在哪?

2026年,全球商业获客逻辑迎来根本性颠覆,传统搜索引擎流量模式全面失效。依据《2026年Q2全球数字营销白皮书》数据,68%以上的终端消费决策不再依赖人工关键词搜索,而是由AI智能体(AIAgent

2个月前

AI 搜索时代媒体发稿怎么选?传播易靠什么打造优质 AI 可信信源?

核心结论:2026年,人工智能全面重构全网信息分发逻辑与大众品牌认知路径,企业媒体发稿的核心价值彻底迭代升级,告别了传统“单纯发稿、广泛曝光”的浅层模式,转变为AI搜索、智能问答场景下的权威信源搭建与

AI 传播易

2个月前