Mobile Pwn2Own2017首日戰(zhàn)報：騰訊安全最高級別破解蘋果iOS 11系統(tǒng)

　　11月1日，移動安全領(lǐng)域的最高賽事Mobile Pwn2Own2017黑客大賽，在日本東京拉開戰(zhàn)幕。來自北美、歐洲、以中國為主力的亞洲頂尖安全團(tuán)隊再度向“世界破解大師”這項安全領(lǐng)域的頂級榮譽發(fā)起挑戰(zhàn)。首日比賽結(jié)束后，騰訊安全戰(zhàn)隊?wèi){借在蘋果iPhone 7和華為Mate9 Pro上的完美破解，以44分暫時領(lǐng)先。

　　今年，Mobile Pwn2Own2017的獎金超過50萬美金，參賽團(tuán)隊主要針對蘋果 iPhone 7、三星 Galaxy S8、谷歌 Pixel、華為Mate9 Pro四款主流產(chǎn)品進(jìn)行破解，這些設(shè)備都將運行最新版的iOS或Android系統(tǒng)，同時安裝最新的安全補丁�？偡e分最高的團(tuán)隊會獲得由比賽官方頒發(fā)的“世界破解大師”冠軍獎杯。

　　秒破iPhone7 實現(xiàn)最高級別破解

　　在針對蘋果iOS 11.1最新操作系統(tǒng)的破解項目上，騰訊安全科恩戰(zhàn)隊表現(xiàn)搶眼，接連攻破WiFi和Safari瀏覽器兩個目標(biāo)。其中利用四個漏洞獲取了WiFi的代碼執(zhí)行權(quán)限，并且在iPhone 7手機重啟之后仍然保持攻破，實現(xiàn)最高級別破解，獲得額外獎勵。最終，騰訊安全科恩戰(zhàn)隊在該項挑戰(zhàn)中獲得單項最高積分11分，以及11萬美元獎金。

　　隨后，騰訊騰訊安全科恩戰(zhàn)隊繼續(xù)向iOS 11.1操作系統(tǒng)的Safari瀏覽器發(fā)起挑戰(zhàn)，利用一個瀏覽器漏洞和一個系統(tǒng)設(shè)置的漏洞組成攻擊鏈條完成破解，獲取內(nèi)核權(quán)限，再次觸發(fā)賽事主辦方的額外獎勵規(guī)則，獲得13分及4.5萬美金獎勵。至此，騰訊安全科恩戰(zhàn)隊也在本屆賽事上完成對目標(biāo)蘋果產(chǎn)品的全部破解。

　　破解華為Mate9 Pro 拿下最難單項

　　北京時間下午17點，Mobile Pwn2Own2017 迎來首日最后一項挑戰(zhàn)，同時也是本屆大賽難度最大、積分最多、獎金最為豐厚的單項挑戰(zhàn)——華為Mate9 Pro手機的基帶破解。

　　最終，騰訊安全科恩戰(zhàn)隊使用堆棧溢出完成破解，拿下20分以及10萬美金獎勵。賽事主辦方ZDI還在破解成功后稱：“很興奮能在現(xiàn)場見證這場破解。”

　　騰訊安全科恩實驗室總監(jiān)呂一平表示，華為手機的安全性本身就很高，能在Mobile Pwn2Own上被破解，是非常不容易的。騰訊安全也希望通過中國白帽黑客的能力，進(jìn)一步提升中國智能手機系統(tǒng)的安全性，與國際廠商在網(wǎng)絡(luò)安全層面上并駕齊驅(qū)。

　　據(jù)了解，作為全球頂級信息安全大賽，Mobile Pwn2Own旨在幫助全球各大廠商發(fā)現(xiàn)系統(tǒng)漏洞，完善產(chǎn)品安全性。比賽中攻破目標(biāo)利用的漏洞，都已經(jīng)在賽后按照國際通用漏洞匯報機制報告給相關(guān)廠商，廠商也會盡快地發(fā)布安全補丁修復(fù)漏洞。