12月14日,蘋果官方推送了iOS、macOS、tvOS和watchOS的系統(tǒng)更新,并公布了關(guān)于iOS 15.2和iPadOS 15.2的安全內(nèi)容。本次更新包含針對多個(gè)漏洞的安全補(bǔ)丁,其中最為重磅的漏洞,應(yīng)屬此前天府杯上奇安盤古旗下盤古實(shí)驗(yàn)室的白帽黑客slipper,一秒“遠(yuǎn)程越獄”所利用的Safari瀏覽器和iOS內(nèi)核漏洞。蘋果官方公告顯示,盤古實(shí)驗(yàn)室在本次系統(tǒng)更新中貢獻(xiàn)較大,共計(jì)收獲6次致謝。

圖片來自idownloadblog

作為本屆天府杯最受關(guān)注和獎(jiǎng)金最高的破解項(xiàng)目,盤古實(shí)驗(yàn)室白帽黑客slipper上演了iPhone 13的全球首次公開遠(yuǎn)程越獄,利用了Safari瀏覽器以及iOS內(nèi)核等多個(gè)漏洞進(jìn)行組合攻擊,取得手機(jī)最高控制權(quán)限,1秒遠(yuǎn)程破解iPhone 13。

從攻擊原理來看,當(dāng)用戶點(diǎn)擊偽造鏈接后即可觸發(fā)Safari瀏覽器遠(yuǎn)程代碼執(zhí)行漏洞,使得攻擊者可遠(yuǎn)程執(zhí)行攻擊命令。在繞過Safari瀏覽器防護(hù)機(jī)制之后,slipper再次利用了iOS15內(nèi)核以及A15芯片的多個(gè)漏洞進(jìn)行了組合攻擊,成功繞過了多項(xiàng)安全防護(hù)機(jī)制,取得了手機(jī)最高控制權(quán),可以隨意獲取信息,包括相冊、APP等,甚至可以直接刪除設(shè)備上的數(shù)據(jù)或者執(zhí)行其他任意命令。用戶點(diǎn)擊一個(gè)鏈接即觸發(fā)攻擊,無需其他交互操作。整個(gè)破解過程只需1秒鐘,這種攻擊速度快、觸發(fā)方式簡單的漏洞對用戶危害巨大,蘋果官方對此高度重視。

據(jù)了解,除此之外,盤古實(shí)驗(yàn)室基于針對IOMFB功能的漏洞的長期研究,此次一并報(bào)告了其他幾個(gè)相關(guān)漏洞。在報(bào)告相關(guān)漏洞后,蘋果加緊時(shí)間在此次更新全部修復(fù)了這些漏洞,并致謝了相關(guān)安全團(tuán)隊(duì)。

依托于多年的移動(dòng)安全實(shí)戰(zhàn)攻防能力和經(jīng)驗(yàn),盤古實(shí)驗(yàn)室一直保持著第一時(shí)間攻破的能力,彰顯了盤古實(shí)驗(yàn)室強(qiáng)大的移動(dòng)端漏洞攻防能力。盤古實(shí)驗(yàn)室成立于2014年,長期致力于信息安全漏洞攻防研究,研究范圍覆蓋iOS、Android、HarmonyOS等主流移動(dòng)平臺(tái),積累了豐富的攻防對抗經(jīng)驗(yàn)。在2021天府杯期間,奇安盤古戰(zhàn)隊(duì)成功完成五大熱門項(xiàng)目的破解挑戰(zhàn),還斬獲522500美元(約合3361765元人民幣)獎(jiǎng)金。其中在16日單項(xiàng)上斬獲30萬美元,刷新了截至目前全球各類網(wǎng)絡(luò)安全大賽中最高單項(xiàng)獎(jiǎng)金。

作為移動(dòng)安全領(lǐng)域的引領(lǐng)者,盤古實(shí)驗(yàn)室研究成果豐碩,在各類主流操作系統(tǒng)和重要應(yīng)用程序中發(fā)現(xiàn)過大量高價(jià)值安全漏洞,也多次在極具影響力的工業(yè)安全峰會(huì)和頂級學(xué)術(shù)會(huì)議發(fā)表前沿研究成果;盤古實(shí)驗(yàn)室秉承“以攻促防”的理念,協(xié)同移動(dòng)設(shè)備廠商一同捍衛(wèi)用戶隱私與設(shè)備安全。