蚕豆网 > 最新资讯 > 业界资讯

黑客30秒远程攻破苹果iOS7系统

黑客30秒远程攻破苹果iOS7系统

黑客30秒远程攻破苹果iOS7系统(TechWeb配图)

神不知鬼不觉,一部装有最新iOS7系统的iPhone5手机中的照片账号密码等被王琦轻而易举地盗取了。在今年11月初举行的第三届上海市信息安全活动周,碁震(上海)云计算科技有限公司掌门人王琦露了一手,震住了场内众人。王琦说,最干净、最新、最安全的手机,都无法完全避免漏洞。

在11月中旬日本东京举行的世界顶级信息安全比赛Pwn2Own上,王琦和他的小伙伴们则震住了全球的技术高手。碁震团队(Keen Team)花了不到30秒时间,就率先破解了苹果最新的iOS7.0.3系统,这也是iOS7.0.3第一次被远程破解,王琦他们首次将国际顶级黑客大赛的冠军奖杯捧回了国内。这到底是怎样的一群人?他们是如何在看不见硝烟的战场上演绎着攻防战?《IT时报》记者与这群全球顶级黑客进行了零距离接触。

● 冠军 刹那间敲开胜利之门

在Pwn2Own比赛开始前的一周,记者在上海与Keen Team团队的负责人王琦进行了面对面交流。当时他只知道比赛的胜负关键首先是看谁先攻破最新的iOS系统,而具体的比赛内容他并不清楚,不过他却是信心满满:“就是奔着第一名去的。”

拿质量最好的漏洞上赛场

夺得第一,王琦并不是放空炮。由王琦、吴石、陈良、方家弘组成的四人碁震团队从8月份就开始准备,寻找iOS7系统的漏洞,制作攻击代码,从而利用漏洞来窃取用户信息。这次漏洞利用的主攻手陈良告诉记者,制作攻击代码是一个冗长而枯燥的过程,一个代码要经过成千万次的修改才能达到最终的目的。

Pwn2Own并不像普通的比赛那样由出题者搭建一个模拟环境,再“卖个破绽”,而是利用最新的iOS系统作为比赛的环境,让参赛者攻破这个系统,可以说是“真刀真枪”的比赛。碁震参赛团队历时2个月,制定出了3套比赛方案,也就是说找到了3个漏洞。“最担心的就是我们找到的漏洞被打上补丁,我们在寻找漏洞的同时,苹果公司也在寻找漏洞,他们发现后,会打上补丁。如果不准备多个方案,很有可能我们发现的漏洞就会被补上。”陈良说。

就在比赛前的一周,苹果在开发者平台上发布了新版iOS7,修补了200多个缺陷。碁震团队经过了一个通宵的验证,发现自己找到的漏洞并没有被苹果打上补丁,这让团队成员心定了不少。

其实,漏洞并不是找到一个算一个,最后能拿到赛场上去的一定要质量最好的漏洞。何为质量好的漏洞?方家弘告诉记者,一是要这个漏洞隐藏得好,很难被发现;第二个就是漏洞要有利用的价值,就是利用该漏洞能获取什么信息。“一个只能获取电话号码的漏洞和一个能获取账户密码的漏洞,显而易见哪个质量更好。”方家弘说。

“与世隔绝”的比赛

这是一场非常严谨的比赛。一间房间里只有一个参赛团队,参赛设备即一台放在一个可以屏蔽信号的箱子里的iPhone5手机,箱子里有Wi-Fi发射器,可以让手机连上Wi-Fi。箱子的旁边有个洞,参赛者的双手可以伸进去操作,而箱子的上面则是透明的,可以让参赛者看见手机并进行操作。同时,箱子里还有摄像头,记录下比赛情形。

方家弘告诉记者,无线信号最容易被窃听,所以连参赛者戴的金属材质的手套都可以屏蔽信号。“漏洞是非常敏感的信息,不能让第三方接触到任何有关漏洞的信息。”方家弘说。

用来比赛的手机也由主办方提供,碁震团队之前就准备了联通版、电信版、港版、美版等多个版本的iPhone5进行漏洞的寻找和利用。“不同制式的iPhone5在破解时会有差别,因为不确定比赛时会拿到哪个版本的设备,所以我们对各种版本都进行了研究。”陈良告诉记者。当碁震团队看到主办方提供的是Verizon版的iPhone5时,他们笑了。陈良说,那种感觉就像考试时看到一道自己做过的题目,很欣喜。

比赛开始,陈良在iPhone5上打开了一个网页,其手机上Facebook(46.23,-0.47,-1.01%)里的照片和账户文件很快就显示在碁震团队自己的电脑上,并且通过摄像头投影在比赛现场的大屏幕上,整个过程不到30秒。“攻击主要针对浏览器,只要对方打开我们安置好的一个网页或者扫描一个二维码,我们通过事先制作好的攻击代码就能得到用户信息,此次攻破iOS利用的就是iOS7上的Safari安全漏洞。”陈良说。

“对这次比赛印象最深刻的就是戒备森严的设备,比赛结束后,按规定,我们要将发现的漏洞披露给厂商,把攻击代码拷在经过加密的U盘里,并通过邮件发送给厂商后,U盘里的内容光清除还不行,还要当场销毁,先掰断U盘,再用脚踩烂U盘,直至无法修复。”方家弘告诉记者。

Pwn2Own是全球最著名的黑客大赛之一,由美国五角大楼入侵防护系统供应商TippingPoint的DVLabs赞助,今年已经是第六届。参赛黑客们的目标是4大主流网页浏览器——IE、Firefox、Chrome和Safari。上届大赛上iPhone在20秒内被两名欧洲黑客攻破,他们通过对Safari浏览器进行了攻击从而控制了iPhone,并成功将该iPhone内的短信发送到了指定服务器。

● 心声 “正邪之道 存乎一心” 请叫我们白帽子

寻找漏洞、发现漏洞、利用漏洞、获取信息……在外人看来,碁震团队就是一群黑客组成的。王琦说,黑客在国外并不是贬义词。其实碁震是真正意义上的白帽公司,他们除了寻找以iOS系统为主的系统漏洞之外,也处理过很多政府、企业等网络被黑的紧急事件。

谁的水平高,谁就胜了

若干年前,某国政府官员的邮箱里接到了一份《关于XX局势的报告》的Word文件。这封看似普通的邮件却悄无声息地给该国的关键服务器给黑了,政府官员在自己电脑上所看的文件、所说的话都被黑客记录下来。当地负责网络安全的团队没有查出源头,碁震团队则通过分析攻击痕迹,通过一个晚上的排查最后把目标定位于该国秘书长的电脑,锁定了那份暗藏玄机的邮件……

还有一次,某政府网站被黑,网站主页上的内容都被黑客替换成了反动的内容,形势非常紧急。碁震团队的安全专家又紧急出马,在一个小时内把网站恢复成了原样,随后再找到根源,进行安全加固。“每一次响应紧急事件的难点就是要最快地找到根源,把影响降到最低,而且要对系统进行加固,以后黑客就不能用同一种方法进行攻击了。”陈良告诉记者。

类似这样的事件对碁震来说太普通了,他们处理过的应急事件超过2000起,帮助没有“还手能力”的企业、机构等对抗恶意黑客。“修复那些被黑的网站其实就是和黑客的交手,这样的交手并不像电视剧所演得那样可以杀得你死我活,实际上就是对技术的考验,谁的水平高,谁就胜了。”方家弘说。

没有坚持,成不了高手

和黑客的交手,看似平静,没有硝烟,却是一场实力的较量,更是人和人之间的比赛。

记得《福布斯》杂志曾在一篇报道中说:“或许苹果公司该请吴石来帮忙,因为他发现的漏洞是整个苹果安全团队的两倍多……”吴石现在是碁震团队的成员。但更难得的是,团队中的高手不只这一位,王琦、陈良和方家弘都曾在微软的安全研究中心工作过,团队的其余人员也有来自谷歌、英特尔等公司的骨干专家组。而比赛的胜利证明了这支团队的实力,曾任微软亚太区技术支持中心信息安全负责人的吕一平说,也许其他团队能有一两个高手,但这个团队的核心全都是世界水平。

陈良、方家弘都是在家办公,是标准的“技术宅男”,每天就是和电脑手机打交道,研究各种漏洞,制作攻击代码。“别看我们在赛场上那么光鲜,其实平时我们每天连续十几个小时坐在电脑前或者拿着手机,不断地研究代码,如果没有兴趣,是完全不可能坚持的。”陈良说。

信息安全专业科班出身的方家弘说,当年读大学时整个学院才56个人,后来从事这个行业的就更少了。

● ——对话——

未知攻,焉知防

作为碁震安全研究团队的负责人,王琦(上图中间)对信息安全有着自己的见解,他之所以要把研究的重心放在所有攻击的源头,因为他有一个理念——未知攻,焉知防。

问:参加这样国际级的比赛需要什么条件吗?

答:这个比赛的组织方平时一直在收漏洞,而每次收到漏洞都会给上报漏洞的团队以积分,达到一定的积分才能取得参赛资格。

问:此次比赛的胜利队团队有什么意义?

答:除了能证明我们的实力之外,我很想让大家知道,上海也有世界领先的信息安全团队。

问:对做这一行的人士,最需要具备的能力是什么?

答:是数学能力,我们已经有了一套挖掘漏洞的理论体系,等于说是一个方法论,而方法需要高超的数学和计算机技巧。

问:碁震在今后将着重于研究什么?

答:未来将着重于研究移动端的防护,今后IT会向云端和移动端发展,其数量会超越PC端,移动端会包含个人很多重要的信息,因此我们希望能从源头上能保护移动端用户的信息。

( 责任编辑: 朱迪 )

(责任编辑:袁萌

关注“蚕豆网”微信公众账号

蚕豆网
最新鲜的手游资讯,最麻辣的游戏测评,最全面的游戏攻略,还有那领不完的游戏礼包和最绿色的游戏下载,要啥有啥,应有尽有。

蚕豆网好游多

蚕豆网好游多
集游戏攻略、热门礼包为一体,为游戏玩家量身定做的手机游戏小伙伴!

蚕豆网好游多下载

蚕豆网好游多二维码

文章推荐

云顶之弈10.16剑士阵容玩法攻略 云顶之弈10.16剑...

云顶之弈10.16剑士阵容怎么玩?云顶之弈的剑士阵容可以说是经久不衰了,很多的版本都是不错的选择,而在10....[查看全文]

标签:云顶之弈LOL云顶之弈阵容搭配

2020-08-11

和平精英8月幸运星怎么触发 8月幸运星触发条件...

和平精英8月幸运星怎么触发?和平精英每个月都开启一个幸运星活动,这个活动是每个玩家都有概率触发的,触...[查看全文]

标签:和平精英和平精英攻略

2020-08-11

阴阳师炎夏之舞活动内容讲解 阴阳师炎夏之舞活动...

阴阳师炎夏之舞活动内容是什么?阴阳师新开启了炎夏之舞活动,这次的活动内容是为崽而战的内容衍生,相信这...[查看全文]

标签:阴阳师阴阳师攻略

2020-08-11

江南百景图畅音楼速刷经验方法 畅音楼玩法攻略...

最近玩江南百景图这款游戏的玩家都在问,游戏里面的畅音楼怎么刷经验?畅音楼是江南百景图中的一个建筑,很...[查看全文]

标签:江南百景图江南百景图畅音楼

2020-08-11

第五人格医生圣诞装返场 获取方法介绍...

最近玩第五人格这款游戏的玩家都在问,游戏里面的医生圣诞装怎么获取,游戏将于8月20在窥镜商城返场医生[圣...[查看全文]

标签:第五人格第五人格医生圣诞装

2020-08-11

云顶之弈10.16六源计划玩法攻略 云顶之弈六源计划...

云顶之弈10.16六源计划怎么玩?云顶之弈10.16六源计划是很多人喜欢的,这次的源计划阵容在强度上不是特别的...[查看全文]

标签:云顶之弈LOL云顶之弈阵容搭配

2020-08-11

王者荣耀应援世冠得好礼活动奖励 王者荣耀应援世...

王者荣耀应援世冠得好礼活动?王者荣耀世冠已经要开启了,这次的世冠同样可以为自己喜欢而战队和选手应援。...[查看全文]

标签:王者荣耀王者荣耀攻略

2020-08-11
滑动加载
网站首页关于蚕豆网联系我们诚聘精英网站地图蚕豆网手机版蚕豆网手机客户端版权声明友情链接
鄂ICP备16001690号-2 鄂公网安备42010602001799号
Powered By CmsTop ©2019 蚕豆网 - Candou.com版权所有