当前位置:首页>文章中心>行业新闻>国际信息安全赛沪团队夺冠 30s破解iPhone新系统

国际信息安全赛沪团队夺冠 30s破解iPhone新系统

发布时间:2014-01-15 点击数:1079
历史在一分钟内被改写。前天,在世界顶级信息安全比赛Pwn2Own上,来自上海的碁震小组花了不到30秒,就率先破解了苹果最新的iOS7.0.3系统,从而成为国内安全领域的第一个世界冠军。这也是iOS7.0.3第一次被远程破解。根据规则,此破解法将被主办方——惠普公司,以及苹果、谷歌等公开,用于弥补漏洞。这正是比赛的初衷:“攻”到极致,才能尽量“防”得完美。

在国内信息安全圈,这个消息引来众人发帖“奔走相告”。世界知名的安全企业法国Vupen也通过推特公开祝贺。Vupen曾在多届类似赛事中拿到冠军。

上海市信息安全行业协会副秘书长王怀宾告诉记者,这次比赛展现了中国信息安全研究者的风貌,充满正能量。

团队核心具备世界水平

一周之前,记者和这个团队的领军人物王琦面对面。那天,王琦显得很疲惫——前一天晚上,苹果刚在开发者平台上发布了新版iOS7,修补了200多个缺陷。

根据Pwn2Own的规则,比赛开始后,最快破解者为胜。实际上,参赛者事前要做大量准备,很少是靠“临场发挥”取胜。但由于比赛所用的iPhone会被临时更新到最新版软件系统,这等于说,所有准备,都可能因为不可预知的补丁而前功尽弃。

经过彻夜研究,王琦他们确认,苹果的补丁并不涉及自己事先找到的漏洞。

《福布斯》杂志曾在一篇报道中说:“或许苹果公司该请吴石来帮忙,因为他发现的漏洞是整个苹果安全团队的两倍多……”这位吴石现在是碁震团队的一员。但更难得的是,团队中的高手不止这一位。

曾任微软亚太区技术支持中心信息安全负责人的吕一平强调,也许其他团队能有一两个高手,但这个团队的核心全都是世界水平。

王琦告诉记者,他的团队全都出自微软、谷歌、摩根斯丹利、华为、英特尔等公司的骨干专家组,处理过的应急事件超过2000起,帮助了一大批企业和机构,其中包括为马来西亚总理府对抗黑客。但绝大部分经历他无法详谈,因为“被救者”都不愿意展示脆弱的一面。

王琦本人是微软在信息安全方面的第一个中国籍专家工程师,但安全不是微软、谷歌等公司的主业。2011年,他说服大家辞职自己创业时,理由之一就是:“能治艾滋病的医生,为什么要每天都看感冒?”

拥有国际化视野是关键

13日上午,碁震团队到达赛场后突然发现,原以为比赛是下午,可实际上,马上就开始。这也难怪。这是中国第一次有人参与Pwn2Own比赛,完全没经验。赛前一周,记者问起王琦一些比赛细节,他也说不太清楚。

为了比赛,团队准备了很多漏洞。吕一平说,他们已经形成了一套挖掘漏洞的理论体系。许多世界高手,只靠找到一个漏洞就会成名,但之后再无进展,因为他们缺乏方法论,而方法需要高超的数学和计算机技巧,加上奇思妙想。参加过团队内部研讨的人士告诉记者,安全研究的话题竟是从分析原子结构开始。原来,在他们看来,信息的构建和物质构成是相通的,而数学可以解释一切。

但大部分情况下,安全研究一点都不浪漫。吕一平说,这异常枯燥,需要连续很多天,每天在电脑前坐20个小时。没有兴趣和追求,根本无法坚持。

王琦承认,团队中许多人都是标准的“技术宅”,除了电脑,还要看遍顶级学术刊物的最新论文。王怀宾说,这个团队的最大特点,就是国际化视野。

远程获取iPhone照片

Pwn2Own是一项“不出题”的挑战赛,组织者不会刻意搭个环境,“卖个破绽”;用最新iOS系统作为目标,比赛完全是“真刀真枪”。团队领军人物王琦说,在信息安全的技术金字塔上,漏洞搜寻处于塔尖。但即便找到漏洞,并不意味着就能自由出入。还要一一绕过系统设计者布置的一系列防范措施。这个上海团队用了不到30秒,就通过Wi-Fi连接,拿到了iPhone里的Facebook账户文件。
在线客服