2021-11-10 23:08:49
iPhone的安全性比较高，越狱或者解锁ID都相当困难。如果普通人不知道密码，几乎不可能知道苹果手机的任何内容信息。
但是，iPhone护盾虽然强，但要看是谁！
在第四届“天府杯”国际网络安全大赛上，盘古实验室的大师拖鞋只用了一秒钟就破解了最新的iPhone 13 Pro。难点在于“远程”越狱，目前世界上还是第一次。
朋友们是不是好像觉得苹果系统也不过如此？作者的感觉也是一样的！仔细看看。其实苹果的软硬件安全性还是很强的。白帽黑客是如何实现“远程破解”的？
他先发了一个比赛手机的链接，触发手机上的Safari浏览器远程执行破解代码。通过这种漏洞，他对最新的A15芯片和iOS15系统内核的诸多漏洞进行了全面的攻击，获得了对手机的完全控制权。
在比赛中，这款iPhone 13 Pro手机的最高权威是通过拖鞋获得的。简单来说，手机被越狱了，而且是遥控的。接下来，运行APP，查看任何信息——图片、信息、文件、数据、音视频等。当然手机里的数据也可以随意删除。
但是，如果游戏机没有点击黑客发来的链接，黑客还是很难破解手机的。简单来说，就算把手机放在盘古实验室前面，如果他们不知道密码，也很难破解。所以苹果对手机密码和ID的保护还是非常严格的，这也可以算是系统安全的最后一把锁。
他们应该长期关注和研究苹果手机的芯片、系统代码等硬件。即使到了iPhone 13时代，通过一系列的研究，他们还是发现了漏洞。他们研究手机的时候，当然是处于手机的不设防状态。
盘古实验室如果能在一秒钟内破解iPhone的ID，就算不远程，也是牛逼。
最后，建议iPhone用户不要轻易打开不可信链接。毕竟，如果控制权被黑客控制，在你的机器上放一个ID锁会很麻烦，即使官方渠道解锁。
更让人担心的是用户隐私？
——————
补充：盘古实验室破解了iPhone4时代以来的iPhone系列手机漏洞，从iOS7-iOS15积累了丰富的实践经验。
