声势浩大的全球黑客大赛24日在温哥华举行,两名欧洲黑客仅用20秒的时间便成功攻破iPhone(手机上网)操作系统,并拿走了1.5万美元奖金。
这是苹果2008年发布iPhone 2.0操作系统以来,这款手机首次被攻破。去年的大赛中,iPhone并未被攻破。据悉,本届黑客大赛的攻击目标还有谷歌Chrome和火狐浏览器以及黑莓、谷歌Nexus One和诺基亚E72等多款手机。
此届黑客大赛为期三天,将在26日落下帏幕。按照惯例,大会主办方及破解者不会公布黑客攻击的方法。
iPhone被黑仅用20秒
两名iPhone“杀手”均来自欧洲,分别是22岁的文森佐·埃奥佐和32岁的拉尔夫·温曼。埃奥佐来自逆向工程技术公司Zynamics,温曼来自卢森堡大学。他们通过对iPhone使用的Safari浏览器进行攻击,成功控制了iPhone,随后又运行了一个程序,将这款iPhone的短信发送到了一个网络服务器中。
这是苹果公司在2008年推出iphone2.0版本后,第一次系统被彻底攻破。苹果针对iPhone 2.0推出了一系列高端安全措施,包括在设备核心中整合“沙盒”(sandbox),该技术可以对黑客攻击起到限制作用。除此之外,苹果还增加了加密签名机制,从而增加了黑客攻击的难度。
首位成功攻破iPhone的黑客查理·米勒说:“iPhone 2.0发布后,这款设备的攻击难度增加了很多。”去年大赛中,iPhone就未被攻破。
Win7和Mac相继告破
在本届黑客大赛上,荷兰独立黑客彼得·洛格丹希尔也成功利用IE8的多个漏洞攻破了64位Windows7操作系统,他因此获得了1万美元的奖金和一部 Windows电脑。微软IE团队全程见证了洛格丹希尔的攻击过程。微软发言人表示,目前尚未获得细节信息,但等到大赛组委会搜集了攻击信息后,他们会尽快作出响应。