腾讯安全团队 KeenLab 已攻破苹果 iOS 11.1.1 系统进行越狱操作
对于部分使用苹果产品的用户来说，使用正常 iOS 版本 iPhone 的生活，就被关在囚笼中一样。因此他们时时刻刻都在想着怎么才能将自己的设备越狱。现在对于那些期盼越狱的用户来说，又有新的希望降临了，因为苹果才发布不久的 iOS 11.1.1 正式版，已经被互联网安全研究团队攻破。
这次 iOS 11.1.1 正式版的越狱展示发生在韩国首尔举办的 POC 2017 大会上，来自 KeenLab 团队的陈良在苹果新款旗舰手机 iPhone X 上执行了越狱软件的全过程。这已经不是 KeenLab 团队之一次破解苹果的设备进行越狱操作了，早在今年 6 月份中国上海举办的移动安全大会 （MOSEC）上，他们就曾展示 iOS 11 Beta 2 被攻破的照片。
因此这次又是 KeenLab 团队的人拔得头筹，也算是意料之中。有意思的是，KeenLab 团队是隶属于腾讯旗下的部门，是一个专注于主流 PC、移动操作系统、应用、云计算技术以及物联网设备的安全研究团队。当初腾讯与苹果因为微信打赏的问题闹得不可开交，甚至一度传出苹果要将微信下架的消息。当时就有不少越狱爱好者暗自高兴，以为腾讯会让 KeenLab 团队将越狱工具放出作为报复。但最后的结果大家都知道了，两家巨头达成了和解。微信取消了打赏功能，而苹果投桃报李，不仅在十周年发布会演示上专门提到微信，而且在后续活动中也多次与微信进行合作。
所以这次 iOS 11.1.1 已经被攻克了，但是想要获得越狱工具还是有点难度。因为 KeenLab 团队从事的本身就是专注于 *** 安全方面的工作，更大的可能是他们会将漏洞分享给苹果，更何况苹果也为这些漏洞设置了高昂的现金奖励。而且经过这么多年的发展，苹果的各项功能与应用已经日趋完善，设备越狱带来的价值越来越小，而因为越狱设备承担的风险却还是一样巨大，可谓得不偿。就连越狱之父 Jay Freeman 也曾感慨，越狱已死。不过，就算没有 iOS 11.1.1 越狱工具发布，我们也要看到积极的一面，如果 KeenLab 团队真将漏洞交给苹果，那之后发布的 iOS 11 系统肯定会更安全稳定，这对广大苹果用户也是好事。
稿源：cnBeta、威锋网，封面源自 *** ；
“腾讯安全团队 KeenLab 已攻破苹果 iOS 11.1.1 系统进行越狱操作” 的相关文章
哥斯达黎加政府部分网络系统因遭黑客攻击 仍处于关闭状态
截至当地时间4月22日，因遭到国际黑客攻击，哥斯达黎加部分政府公共服务网络仍处于关闭状态。哥斯达黎加总统阿尔瓦拉多此前一天对此表示谴责。他表示，哥斯达黎加不会向国际黑客组织妥协，目前有关部门正在加紧网络管理技术升级，加固网络安全，同时评估泄漏数据的规模和损失，与国际组织和公司合作，加紧恢复受损系统。...
研究人员通过人工智能利用推特预测粮食短缺问题
宾夕法尼亚州立大学和卡塔尔哈马德-本-哈利法大学的研究人员表示，推特上的推文所表达的情绪和情感可以被实时用来评估大流行病、战争或自然灾害供应链中断可能导致的粮食短缺。 他们发现，在COVID-19大流行的早期，在美国某些州，表达愤怒、厌恶或恐惧的与食品安全有关的推文与实际的食品不足密切相关。研究人员...
NVIDIA 拒绝支付赎金后 威胁者利用代码签署恶意软件 可在 Windows 中加载
利用窃取过来的 NVIDIA 代码，威胁者利用签名证书来签署恶意软件，使其看起来值得信赖，并允许在 Windows 中加载恶意驱动程序。本周，NVIDIA 公司证实，他们遭受了一次网络攻击，使威胁者得以窃取员工的证书和专有数据。 对本次泄露事件负责的勒索集团 Lapsus$ 表示，他们已经窃取了...
可口可乐 161GB 数据被盗 包括金融数据、密码和商业账户等
俄罗斯关联的黑客组织 Stormous 声称已成功入侵可口可乐公司，并公开售卖大量数据。Stormous 表示窃取了 161GB 的财务数据、密码和账户，然后以 644 万美元或 1600 万个比特币的价格出售这些数据。 Stormous 在宣布成功入侵之前，曾在 Telegram 上发起投票，询...
未打补丁的 Exchange 服务器遭 Hive 勒索攻击 逾期就公开数据
虽然在 2021 年微软就已针对 Hive 勒索软件发布 Exchange 服务器的安全补丁，并敦促企业及时进行部署，但是依然有一些组织并没有及时跟进。消息称这些尚未跟进的组织近日再次遭受了 Hive 勒索软件的攻击，被黑客获得了系统权限。 在攻击获得系统权限之后，该勒索软件就会通过 PowerSh...
Android 被爆安全漏洞 根源是苹果的无损音频编解码器
近日 Android 设备被爆存在安全漏洞，但根源来自于苹果的无损音频编解码器（ALAC）。目前，美国市场 95% 的 Android 设备来自于高通和联发科，安全公司 Check Point 指出尚未安装 2021 年 12 月 Android Security Patch 的设备都存在“Out-...
评论列表
发表评论
