Pwn2Own黑客大賽:Charlie Miller 20秒攻破iPhone 4

Pwn2Own黑客大賽:Charlie Miller 20秒攻破iPhone 4

查理米勒說:“即便iPhone更新了IOS的4.3,[MobileSafari]的脆弱性依然存在,但該漏洞將無法工作,必須的同時繞過 DEP的和ASLR技術保護才能利用漏洞。“

http://www.weiphone.com/iPhone/news/2011-03-11/Pwn2Own_hacking_contest__Charlie_Miller_20__break_the_iPhone_4_231966.shtml

Safari 的部份(在 MBA 上進行),則是比 2008 年那次還要更淒慘一點,聽說五秒就被搞定了...
http://chinese.engadget.com/2011/03/10/safari-and-ie8-get-shamed-at-pwn2own-chrome-still-safe-for-n/
希望蘋果它們能夠在未來幾版提升一下基本安全性
IOS4.3還是有這個漏洞
採用開放原始碼的瀏覽器和作業系統反而都比較晚被攻破或是沒被攻破
也許蘋果可以考慮開放看看
嗯! Apple真的得加快修復腳步了,這漏洞即使未JB一樣存在。
雖說還蠻喜歡蘋果的東西的(想入手ipad2)

但是安全性的問題移植是令人詬病的缺點之一

雖說蘋果利用統一控管的軟體來源來維持軟體的品質,以防不良軟體入侵

但是天曉得這漏洞哪天會不會害死一票人

希望蘋果公司能重視安全性方面的問題,不要再擺爛了
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!