专业的信息化与通信融合产品选型平台及垂直门户
注册 登陆 设为首页 加入收藏
首页 企业新闻 招标信息 行业应用 厂商专区 活动 商城 中标信息

资讯
中心

新闻中心 人物观点
厂商专区 市场分析
行业
应用
政府机构 能源产业 金融机构
教育科研 医疗卫生 交通运输
应用
分类
统一协作 呼叫客服 IP语音 视频会议 智能管理 数据库
数字监控 信息安全 IP储存 移动应用 云计算 物联网

TOP

惠普年度黑客大赛总奖金42.5万美元
2014-11-20 15:23:03 来源:ZDNet安全频道 作者:【
关键词:惠普 Mobile Pwn2Own 黑客大赛 网络安全
 
本月,惠普在东京举办了其年度Mobile Pwn2Own大会。活动的主要目的是希望安全研究人员、开发人员、以及黑客们通过某些此前未知的漏洞来侵入各种移动设备,然后将之汇报给相应的设备制造 商,以便它们对这些漏洞进行修补和修复。

  本月,惠普在东京举办了其年度Mobile Pwn2Own大会。活动的主要目的是希望安全研究人员、开发人员、以及黑客们通过某些此前未知的漏洞来侵入各种移动设备,然后将之汇报给相应的设备制造 商,以便它们对这些漏洞进行修补和修复。奖金总额达到了42.5万美元(27.1万英镑),只要有人能够在30分钟内通过上述方式攻破手机并获得全面的控 制,就可以分走一杯羹。

  惠普年度黑客大赛落下帷幕 总奖金42.5万美元

  包括苹果iPhone 5s、黑莓Z30、亚马逊Fire Phone、Google Nexus 7、三星Galaxy S5、以及LG Nexus 5等在内的多款智能手机成为了参赛人员的上手目标。

  据BBC News报道,五支队伍成功地利用了相关bug,并攻破了五台设备。其中3队获得了利用NFC实现从手机中提取数据,另两队则通过机器内置的web浏览器下的手。

  此外,部分安全经验丰富的战队成功地侵入了Windows Phone和Android,但未能获得全面的控制权。比如唯一向Windows Phone(一台Lumia 1520)发起挑战的Nico Joly,就是从该机默认的IE浏览器着手的。

  惠普表示:“他成功地提取到了cookie数据库,但由于沙箱的存在,他没能获得系统的完整控制权”。

  另一位名叫Jüri Aedla的参赛者则通过Wi-Fi向一台Nexus 5发起了挑战,但也未能进一步提权。

  本次活动的获胜者包括了来自英国的安全专家Adam Laurie、日本队伍MBSD、以及南非的MWR InfoSecurity。通过举办这样的活动,有望让制造商在生产未来型号的手机时,在安全性上多下点工夫。

      

责任编辑:admin
免责声明:以上内容转载互联网平台或企业单位自行提供,对内容的真实性、准确性和合法性不负责,Voipchina网对此不承担任何法律责任。

】【打印繁体】【投稿】【收藏】 【推荐】【举报】【评论】 【关闭】 【返回顶部

上一篇不断攀升的背后 探寻Fortinet安全..
下一篇IC芯片银行卡存漏洞 瑞星安全卡套..

热门文章

图片主题

最新文章

相关文章

广告位

Copyright@2003-2009 网络通信中国(原VoIP中国) 版权所有
联系方式:503927495@qq.com
  京ICP备05067673号-1 京公网安1101111101259