【51CTO.com 独家报道】最近,黑客们在今年的CanSecWest Pwn2Own大赛前确认了一个可攻入Apple iPhone的远程代码执行漏洞——这个消息来自Charlie Miller(连续两年在比赛中黑掉Apple的天王级选手)和Aaron Portnoy(TippingPoint安全部门的一个大牛),两位研究人员正在关注下周黑客大赛中这个漏洞是否会暴出来。
在对网络浏览器和手机攻击的比赛过程中,如果黑客可以攻击成功,那么被攻击的产品将归成功者所有(比如说,成功攻击苹果iPhone的参赛者,将获得这部苹果iPhone的奖励)。
作为今年比赛的一个组织者和TippingPoint的漏洞研究员,Aaron Portnoy相信,尽管此次智能手机漏洞的奖金诱人,但iPhone将是唯一被搞掉的一款手机设备。
两个大牛的话自然举足轻重,不过笔者对Android的安全性也抱有一定的怀疑。2009年2月,谷歌Android被发现严重漏洞,黑客可安装击键记录软件。10月,谷歌Android被发现两个导致拒绝服务的漏洞。2010年初,手机浏览器出现漏洞……随着新版本的发布,我们有理由相信,黑客们不会轻易放过Android。希望此次大会不要出现去年智能手机零漏洞的状况。
【51CTO.COM 独家报道,转载请注明作者和出处!】
【编辑推荐】