全球黑客大比武 iPhone系統20秒即被攻破

來源：長江商報   2010-03-27 　

　　聲勢浩大的全球黑客大賽24日在溫哥華舉行，兩名歐洲黑客僅用20秒的時間便成功攻破iPhone操作系統，並拿走了1.5萬美元獎金。

　　這是蘋果2008年發布iPhone 2.0操作系統以來，這款手機首次被攻破。去年的大賽中，iPhone並未被攻破。據悉，本屆黑客大賽的攻擊目標還有谷歌Chrome和火狐瀏覽器以及黑莓、谷歌Nexus One和諾基亞E72等多款手機。

　　此屆黑客大賽為期三天，將在26日落下幃幕。按照慣例，大會主辦方及破解者不會公布黑客攻擊的方法。

　　iPhone被黑僅用20秒

　　兩名iPhone「殺手」均來自歐洲，分別是22歲的文森佐·埃奧佐和32歲的拉爾夫·溫曼。埃奧佐來自逆向工程技術公司Zynamics，溫曼來自盧森堡大學。他們通過對iPhone使用的Safari瀏覽器進行攻擊，成功控制了iPhone，隨後又運行了一個程序，將這款iPhone的簡訊發送到了一個網路伺服器中。

　　這是蘋果公司在2008年推出iphone2.0版本后，第一次系統被徹底攻破。蘋果針對iPhone 2.0推出了一系列高端安全措施，包括在設備核心中整合「沙盒」(sandbox)，該技術可以對黑客攻擊起到限制作用。除此之外，蘋果還增加了加密簽名機制，從而增加了黑客攻擊的難度。

　　首位成功攻破iPhone的黑客查理·米勒說：「iPhone 2.0發布后，這款設備的攻擊難度增加了很多。」去年大賽中，iPhone就未被攻破。

　　Win7和Mac相繼告破

　　在本屆黑客大賽上，荷蘭獨立黑客彼得·洛格丹希爾也成功利用IE8的多個漏洞攻破了64位Windows7操作系統，他因此獲得了1萬美元的獎金和一部 Windows電腦。微軟IE團隊全程見證了洛格丹希爾的攻擊過程。微軟發言人表示，目前尚未獲得細節信息，但等到大賽組委會搜集了攻擊信息后，他們會儘快作出響應。

　　而米勒也藉助Safari瀏覽器的漏洞成功入侵了蘋果MacBook。

　　除此之外，谷歌Chrome和火狐瀏覽器以及黑莓、谷歌Nexus One和諾基亞E72等多款手機也被列為本次黑客大賽的攻擊目標。

　　幾分鐘發生300起攻擊

　　美國政府的一些官方網站都對這次黑客大賽非常重視，美國聯邦電腦事故緊急處理中心是國土安全部的一個重要的下屬部門，該部門官員表示，政府官方網站並沒有在黑客大賽中受到嚴重破壞。

　　羅伯托·普雷托尼是一個跟蹤黑客攻擊的網站的創始人，他表示，這次黑客大賽在格林威治時間24日早上6時過後迅速開始，僅僅幾分鐘之後全球就有300起網站遭到攻擊的事件發生。普雷托尼同時表示：「在黑客大賽中，並沒有出名的網站遭到破壞。」

　　但是令普雷托尼感到尷尬的是，自己創辦的 www.zone-h.org網站卻在很長時間內處於無法訪問的狀態。但普雷托尼表示，這完全是因為訪問人數過多而造成的。普雷托尼也承認，在黑客大賽中，黑客也試圖攻擊他的網站伺服器。

　　大賽背景

　　比賽地點：加拿大-溫哥華

　　比賽項目：侵入瀏覽器和智能手機

　　總計獎金數額：100000美元

　　比賽規則：黑客大賽是由 www.defacers- challenge.com這個網站組織的，按照比賽要求，參加黑客大賽的黑客要在6個小時內攻擊儘可能多的網站，篡改網頁的內容。比賽的規則顯示，參加攻擊網站的黑客將根據其進入的網站伺服器的類型和數量得到獎分。大會主辦方不會公布黑客攻擊的方法。

　　相關新聞

　　欲「黑」奧巴馬微博
　　法國黑客被捕

　　據新華社電 法國警方24日宣布抓獲一名失業在家的黑客，他試圖盜取美國總統奧巴馬和美國流行歌手「小甜甜」布蘭妮·斯皮爾斯的「推特」賬戶密碼。雖然盜取密碼未果，但卻已成功侵入「推特」管理員賬戶。

　　這名男子現年25歲，以網名「黑客克羅爾」現身互聯網。這名黑客日前在法國中部克萊蒙費朗市被捕。美國聯邦調查局去年7月通告法國警方，有黑客侵入「推特」網站，可能竊取網站機密，調查顯示這名黑客身處法國境內。經過數月追捕，法國警方在美國聯邦調查局探員協助下於23日抓獲這名男子。

　　這名男子有網路詐騙的前科，但警方認為他攻擊「推特」並非為求財或盜取機密，而是想挑戰自我以及偷窺名流隱私。

　　法國警方網路犯罪部門高級官員尚帕尼亞說：「他(被捕黑客)的目標不是錢，而是證明自己有能力進入名人賬戶。最好的證據就是他保留了某些隱秘信息的屏幕截圖，並試圖上傳到自己專門面向盜版者和黑客的博客中。」

　　尚帕尼亞說，這名25歲的黑客已獲取微博客網站「推特」的管理員密碼，並試圖以此侵入美國政客和明星的賬戶。「他未能進入這些名人的個人賬戶，但已能夠控制『推特』，並已能操控這一社交網站，隨意創建或刪除賬戶、盜取機密信息。」

　　警方眼下未公開這名男子姓名。克萊蒙費朗市一家法院定於6月24日傳訊這名男子。法國法律規定，侵入網路資料庫最多可獲刑2年。