作為高端智能手機(jī)市場(chǎng)領(lǐng)頭羊，蘋果的 iPhone 總是和精美的工藝、強(qiáng)大的性能、流暢的系統(tǒng)、高質(zhì)量的應(yīng)用聯(lián)系在一起。而 iOS 的安全性，以及蘋果公司對(duì)個(gè)人隱私的保護(hù)，往往被忽視。相對(duì)于垃圾軟件泛濫的安卓市場(chǎng)，蘋果的應(yīng)用市場(chǎng)有著更嚴(yán)苛的審核標(biāo)準(zhǔn)，應(yīng)用質(zhì)量往往更高，iOS 對(duì)權(quán)限的控制等方面也更加出色。

不過只要是人開發(fā)的系統(tǒng)，總免不了會(huì)有漏洞。前些年人們熱衷于 iPhone “越獄”，以取得系統(tǒng)最高權(quán)限，便是利用了系統(tǒng)相關(guān)漏洞。對(duì)頂級(jí)黑客來說，破解最新的 iPhone 13 Pro 照樣不在話下。

在近日舉辦的第四屆「天府杯」國際網(wǎng)絡(luò)安全大賽中，來自知名的越獄團(tuán)隊(duì)「盤古實(shí)驗(yàn)室」的 slipper，僅靠點(diǎn)擊一個(gè)網(wǎng)頁超鏈接，即在一秒內(nèi)破解了最新 iPhone 13 Pro，取得最高控制權(quán)，并在遠(yuǎn)距執(zhí)行任意代碼。某種程度，這相當(dāng)于將 iPhone「遠(yuǎn)程越獄」，相當(dāng)驚人。

據(jù)了解，這項(xiàng)機(jī)制是先繞過 Safari 瀏覽器的安全機(jī)制，再組合式地利用蘋果最新的 iOS 15，以及 A15 芯片的多個(gè)漏洞。過程中，「盤古實(shí)驗(yàn)室」的開發(fā)者也示范可以拿到許多用戶資料、如照片、應(yīng)用等，甚至可以遠(yuǎn)程執(zhí)行命令、刪除用戶資料。

這不是盤古團(tuán)隊(duì)第一次破解 iPhone，從 iPhone 4 到 iPhone 13，從 iOS 7 到 iOS 15，盤古團(tuán)隊(duì)都保持了第一時(shí)間破解。

盤古團(tuán)隊(duì)屬于上海犇眾信息技術(shù)有限公司。據(jù)官網(wǎng)介紹，上海犇眾信息技術(shù)有限公司是以國際知名安全團(tuán)隊(duì)盤古為核心的自主創(chuàng)新型企業(yè)，在操作系統(tǒng)安全性研究、程序自動(dòng)化分析、漏洞挖掘與攻防等研究領(lǐng)域有雄厚基礎(chǔ)。公司創(chuàng)立于 2014 年，致力于移動(dòng)互聯(lián)網(wǎng)安全技術(shù)研究和產(chǎn)品研發(fā)、為企業(yè)及個(gè)人用戶提供專業(yè)的安全服務(wù)和解決方案。

盤古團(tuán)隊(duì)是由多名資深安全研究人員組成的專業(yè)安全研究團(tuán)隊(duì)。團(tuán)隊(duì)因連續(xù)多次發(fā)布 iOS 完美越獄工具而聞名，是國內(nèi)首個(gè)自主實(shí)現(xiàn)蘋果 iOS 完美越獄的團(tuán)隊(duì)，也是全球范圍內(nèi)第一個(gè)實(shí)現(xiàn)針對(duì) iOS 8 和 iOS 9 系統(tǒng)完美越獄的團(tuán)隊(duì)。盤古越獄工具被全世界的用戶下載數(shù)千萬次。

由于這項(xiàng)成果能讓攻擊者只花一秒就攻陷最新款的 iPhone 及 iOS，讓開發(fā)者獲得 30 萬美元的單項(xiàng)獎(jiǎng)，也讓團(tuán)隊(duì)拿下「天府杯」冠軍，總計(jì) 33 萬美元的獎(jiǎng)金，約合人民幣 212 萬。

不過普通用戶并不用太擔(dān)心，這項(xiàng)攻擊技術(shù)是由白帽黑客發(fā)現(xiàn)，預(yù)計(jì)會(huì)將相關(guān)漏洞提供給蘋果修補(bǔ)，不會(huì)公開而被惡意利用。