腾讯安全团队 KeenLab 已攻破苹果 iOS 11.1.1 系统进行越狱操作
对于部分使用苹果产品的用户来说，使用正常 iOS 版本 iPhone 的生活，就被关在囚笼中一样。因此他们时时刻刻都在想着怎么才能将自己的设备越狱。现在对于那些期盼越狱的用户来说，又有新的希望降临了，因为苹果才发布不久的 iOS 11.1.1 正式版，已经被互联网安全研究团队攻破。
这次 iOS 11.1.1 正式版的越狱展示发生在韩国首尔举办的 POC 2017 大会上，来自 KeenLab 团队的陈良在苹果新款旗舰手机 iPhone X 上执行了越狱软件的全过程。这已经不是 KeenLab 团队之一次破解苹果的设备进行越狱操作了，早在今年 6 月份中国上海举办的移动安全大会 （MOSEC）上，他们就曾展示 iOS 11 Beta 2 被攻破的照片。
因此这次又是 KeenLab 团队的人拔得头筹，也算是意料之中。有意思的是，KeenLab 团队是隶属于腾讯旗下的部门，是一个专注于主流 PC、移动操作系统、应用、云计算技术以及物联网设备的安全研究团队。当初腾讯与苹果因为微信打赏的问题闹得不可开交，甚至一度传出苹果要将微信下架的消息。当时就有不少越狱爱好者暗自高兴，以为腾讯会让 KeenLab 团队将越狱工具放出作为报复。但最后的结果大家都知道了，两家巨头达成了和解。微信取消了打赏功能，而苹果投桃报李，不仅在十周年发布会演示上专门提到微信，而且在后续活动中也多次与微信进行合作。
所以这次 iOS 11.1.1 已经被攻克了，但是想要获得越狱工具还是有点难度。因为 KeenLab 团队从事的本身就是专注于 *** 安全方面的工作，更大的可能是他们会将漏洞分享给苹果，更何况苹果也为这些漏洞设置了高昂的现金奖励。而且经过这么多年的发展，苹果的各项功能与应用已经日趋完善，设备越狱带来的价值越来越小，而因为越狱设备承担的风险却还是一样巨大，可谓得不偿。就连越狱之父 Jay Freeman 也曾感慨，越狱已死。不过，就算没有 iOS 11.1.1 越狱工具发布，我们也要看到积极的一面，如果 KeenLab 团队真将漏洞交给苹果，那之后发布的 iOS 11 系统肯定会更安全稳定，这对广大苹果用户也是好事。
稿源：cnBeta、威锋网，封面源自 *** ；
“腾讯安全团队 KeenLab 已攻破苹果 iOS 11.1.1 系统进行越狱操作” 的相关文章
“Hack DHS”漏洞猎人在国土安全部系统中发现 122 个安全漏洞
据美国国土安全部（DHS）近日透露，加入“Hack DHS”漏洞赏金项目（bug bounty program）的赏金猎人已经在国土安全部的外部系统中发现了122个安全漏洞，其中27个被评估为严重漏洞。 据悉，国土安全部已向450多名经审查的安全研究人员和道德黑客发放了总计125,600美元的奖金...
英国监管机构要求运营商关闭加密货币 ATM 机
在英国，购买比特币最简单、最匿名的方式之一是前往选定的商店，使用比特币自动取款机，你只需存入现金，然后将比特币发送到你的比特币钱包。英国金融行为监管局（FCA）现在正命令经营这些自动取款机的公司关闭它们，因为它们没有实施旨在防止洗钱的KYC措施。 要在英国运营，加密货币自动取款机应在FCA注册，并...
俄对乌克兰展开新一轮恶意软件攻击
Hackernews 编译，转载请注明出处： 网络安全公司ESET 和Broadcom的Symantec表示，他们发现了一种新的数据雨刷恶意软件，用于对乌克兰数百台电脑的新一轮攻击。俄罗斯军队正式对乌克兰展开全面军事行动。 这家斯洛伐克公司将这款雨刷命名为”HermeticWi...
微软警告称乌克兰计算机网络遭到具有潜在破坏性的网络攻击
微软周六晚间警告说，它在乌克兰的几十个政府和私人计算机网络中检测到一种极具破坏性的恶意软件，似乎在等待着一种未知行为的触发。该公司在一篇博文中说，周四，大约在乌克兰政府机构发现其网站被破坏的同一时间，监视微软全球网络的调查人员发现了该代码。微软说：”这些系统横跨多个政府、非营利组织和信息技术组织，都...
Unit 42 设置 320 个蜜罐，一天内 80% 受到攻击
Hackernews编译，转载请注明出处： 研究人员设置了320个蜜罐，以观察攻击者攻击暴露的云服务的速度，发现80%的蜜罐在24小时内受到攻击。 攻击者不断扫描互联网，寻找可以利用于访问内部网络或执行其他恶意活动的公开服务。 为了追踪哪些软件和服务是黑客的目标，研究人员创建了可公开访问的蜜罐。蜜...
Check Point 安全报告显示去年企业受到的总体网络攻击量有明显增加
网络安全公司Check Point Research发布了2021年的新数据，显示在他们的客户中，与2020年相比，企业网络每周受到的总体网络攻击有明显增加。研究人员将一些集中在年底的攻击增长归因于12月发现的Log4j漏洞。 Check Point在一份报告中表示，2021年是网络攻击创纪录的一年...
评论列表
发表评论
