PWNFEST黑客大会：苹果Safari与微软Edge浏览器均被攻破-低调大师

PWNFEST黑客大会：苹果Safari与微软Edge浏览器均被攻破

2017-07-02 562

安全大会组织者Vangelis在推特上宣布，在2016年PWNFEST黑客大会上，盘古团队和JH Hackers联合破解了macOS Sierra系统下的Safari浏览器，并获得了Root权限。这次成功破解Safari也让团队获得了高达10万美元的赏金。盘古是一支来自中国的iOS越狱团队。

目前，如何破解Safari浏览器的细节还没有公布，不过团队成功的拿到了基本（8万美元）和额外（2万美元）奖励。目前，运行iOS10的iPhone7 Plus还没有被破解，如果能成功破解，可以获得18万美元赏金。

在PWNFEST大会上，Safari并不是唯一一个被攻破的浏览器，Windows10系统下的微软 Edge浏览器同样被攻破。谷歌Pixel智能手机也被破解，甚至可以实现远程代码运行，奖金12万美元。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/136361

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

赶紧升级系统仍有过亿台iPhone可暴力破解

还记得那个名为 IP Box 的工具吗？只要 200 美元和花费几天时间即可破解 iPhone——如果运行的还是 iOS 8.1.1 之前版本。威锋网 3 月 6 日消息　近来 FBI 和苹果在破解罪犯手机这件事情上闹得不可开交，主要原因之一就是那部 iPhone 5c 已经升级到了 iOS 9，安全性之高已经不可能再让第三方工具暴力破解了。然而根据最新的系统安装率来看，仍有百万台 iOS 设备会受到威胁。不知各位是否还记得那款名为“IP Box”的 iPhone 穷举破解工具，它能通过切断电源的手段使次数保护机制不起作用，然后从 0000 至 9999 反复猜测用户密码，即便是设置了 Touch ID 也照样无视，虽然可能会耗时数天，但成功率很高。如此大的漏洞苹果早在 iOS 8.1.1 就修复了，也就是说 IP Box 对 iOS 8.1.1 以及更新版本的 iOS 设备是无能为力的。但是根据苹果官方给出的数据，有 23% 的 iOS 激活设备运行 iOS 8 或更旧的 iOS 版本，其中既有不愿升级的用户，也有那些无法再继续升级的设备。按照分析机构公布的数据显示，已激活的...

2017-07-03

497

谷歌全球遭遇反垄断调查北京时间4月20日消息，据路透社报道，过去十多年来，除与竞争对手在互联网、媒体、电信和汽车等领域厮杀外，谷歌还与法官和监管机构“拳来脚往”。多年来谷歌一直成功躲过了反垄断指控，但自2014年来，它在全世界陷入了数起反垄断诉讼。当地时间周二，加拿大竞争委员会结束了自2013年起对谷歌搜索和广告业务的调查。两名消息人士透露，欧盟委员会将在当地时间周三正式指控谷歌因Android操作系统触犯反垄断法律法规。谷歌反垄断调查大事记： 2007年(美国)：竞争对手和消费者权益保护机构要求美国联邦贸易委员会(以下简称“FTC”)对谷歌收购展示广告公司DoubleClick的交易展开调查。FTC后来给这一交易开了绿灯，但警告称将密切监控谷歌是否存在违反反垄断法的行为。 2008年(美国)：美国司法部以两家公司将主导在线广告市场为由表示反对后，谷歌和雅虎放弃了搜索广告合作计划。 2009-1010年(欧盟)：竞争对手和行业组织以担忧市场竞争遭到打压为由，向多个欧洲国家投诉了谷歌。 2010年(欧盟)：欧盟委员会对谷歌搜索业务展开正式反垄断调查，目前这一调查仍未结束。 201...

2017-07-03

523

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。