PWNFEST黑客大会：苹果Safari与微软Edge浏览器均被攻破-低调大师

PWNFEST黑客大会：苹果Safari与微软Edge浏览器均被攻破

2017-07-02 605

安全大会组织者Vangelis在推特上宣布，在2016年PWNFEST黑客大会上，盘古团队和JH Hackers联合破解了macOS Sierra系统下的Safari浏览器，并获得了Root权限。这次成功破解Safari也让团队获得了高达10万美元的赏金。盘古是一支来自中国的iOS越狱团队。

目前，如何破解Safari浏览器的细节还没有公布，不过团队成功的拿到了基本（8万美元）和额外（2万美元）奖励。目前，运行iOS10的iPhone7 Plus还没有被破解，如果能成功破解，可以获得18万美元赏金。

在PWNFEST大会上，Safari并不是唯一一个被攻破的浏览器，Windows10系统下的微软 Edge浏览器同样被攻破。谷歌Pixel智能手机也被破解，甚至可以实现远程代码运行，奖金12万美元。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/136361

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

赶紧升级系统仍有过亿台iPhone可暴力破解

还记得那个名为 IP Box 的工具吗？只要 200 美元和花费几天时间即可破解 iPhone——如果运行的还是 iOS 8.1.1 之前版本。威锋网 3 月 6 日消息　近来 FBI 和苹果在破解罪犯手机这件事情上闹得不可开交，主要原因之一就是那部 iPhone 5c 已经升级到了 iOS 9，安全性之高已经不可能再让第三方工具暴力破解了。然而根据最新的系统安装率来看，仍有百万台 iOS 设备会受到威胁。不知各位是否还记得那款名为“IP Box”的 iPhone 穷举破解工具，它能通过切断电源的手段使次数保护机制不起作用，然后从 0000 至 9999 反复猜测用户密码，即便是设置了 Touch ID 也照样无视，虽然可能会耗时数天，但成功率很高。如此大的漏洞苹果早在 iOS 8.1.1 就修复了，也就是说 IP Box 对 iOS 8.1.1 以及更新版本的 iOS 设备是无能为力的。但是根据苹果官方给出的数据，有 23% 的 iOS 激活设备运行 iOS 8 或更旧的 iOS 版本，其中既有不愿升级的用户，也有那些无法再继续升级的设备。按照分析机构公布的数据显示，已激活的...

2017-07-02

542

谷歌全球遭遇反垄断调查北京时间4月20日消息，据路透社报道，过去十多年来，除与竞争对手在互联网、媒体、电信和汽车等领域厮杀外，谷歌还与法官和监管机构“拳来脚往”。多年来谷歌一直成功躲过了反垄断指控，但自2014年来，它在全世界陷入了数起反垄断诉讼。当地时间周二，加拿大竞争委员会结束了自2013年起对谷歌搜索和广告业务的调查。两名消息人士透露，欧盟委员会将在当地时间周三正式指控谷歌因Android操作系统触犯反垄断法律法规。谷歌反垄断调查大事记： 2007年(美国)：竞争对手和消费者权益保护机构要求美国联邦贸易委员会(以下简称“FTC”)对谷歌收购展示广告公司DoubleClick的交易展开调查。FTC后来给这一交易开了绿灯，但警告称将密切监控谷歌是否存在违反反垄断法的行为。 2008年(美国)：美国司法部以两家公司将主导在线广告市场为由表示反对后，谷歌和雅虎放弃了搜索广告合作计划。 2009-1010年(欧盟)：竞争对手和行业组织以担忧市场竞争遭到打压为由，向多个欧洲国家投诉了谷歌。 2010年(欧盟)：欧盟委员会对谷歌搜索业务展开正式反垄断调查，目前这一调查仍未结束。 201...

2017-07-02

568

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。