北京功夫12月14日凌晨，，，，，，，，苹果官方推送了iOS、macOS、tvOS和watchOS的系统更新，，，，，，，，并颁布了关于iOS15.2和iPadOS15.2的安全内容。。。。。本次更新蕴含针对多个缝隙的安全补。。。。。，，，，，，其中最为沉磅的缝隙，，，，，，，，应属此前天府杯上奇安盘古旗下盘古尝试室的白帽黑客slipper，，，，，，，，一秒“远程越狱”所利用的Safari浏览器和iOS内核缝隙。。。。。苹果官方布告显示，，，，，，，，盘古尝试室在本次系统更新中贡献较大，，，，，，，，共计收成6次称谢。。。。。

    图片来自www.idownloadblog.com

    作为本届天府杯最受关注和奖金最高的破解项目，，，，，，，，盘古尝试室白帽黑客slipper演出了iPhone13的全球初次公开远程越狱，，，，，，，，利用了Safari浏览器以及iOS内核等多个缝隙进行组合攻击，，，，，，，，得到手机最高节造权限，，，，，，，，1秒远程破解iPhone13。。。。。

    从攻击道理来看，，，，，，，，当用户点击伪造链接后即可触发Safari浏览器远程代码执行缝隙，，，，，，，，使得攻击者可远程执行攻击号令。。。。。在绕过Safari浏览器防护机造之后，，，，，，，，slipper再次利用了iOS15内核以及A15芯片的多个缝隙进行了组合攻击，，，，，，，，成功绕过了多项安全防护机造，，，，，，，，获得了手机最高节造权，，，，，，，，能够轻易获守信息，，，，，，，，蕴含相册、APP等，，，，，，，，甚至能够直接删除设备上的数据或者执行其他肆意号令。。。。。用户点击一个链接即触发攻击，，，，，，，，无需其他交互操作。。。。。整个破解过程只需1秒钟，，，，，，，，这种攻击速度快、触发方式单一的缝隙对用户风险巨大，，，，，，，，苹果官方对此高度器沉。。。。。

    据相识，，，，，，，，除此之表，，，，，，，，盘古尝试室基于针对IOMFB职能的缝隙的持久钻研，，，，，，，，这次一并汇报了其他几个有关缝隙。。。。。在汇报有关缝隙后，，，，，，，，苹果加紧功夫在这次更新全数建复了这些缝隙，，，，，，，，并称谢了有关安全团队。。。。。

    依附于多年的移动安全实战攻防能力和经验，，，，，，，，盘古尝试室一向维持着第一功夫攻破的能力，，，，，，，，彰显了盘古尝试室壮大的移动端缝隙攻防能力。。。。。盘古尝试室成立于2014年，，，，，，，，持久致力于信息安全缝隙攻防钻研，，，，，，，，钻研领域覆盖iOS、Android、HarmonyOS等主流移动平台，，，，，，，，堆集了丰硕的攻防匹敌经验。。。。。在2021天府杯期间，，，，，，，，奇安盘古战队成功实现五大热点项主张破解挑战，，，，，，，，还斩获522500美元（约合3361765元人民币）奖金。。。。。其中在16日单项上斩获30万美元，，，，，，，，刷新了截至目前全球各类网络安全大赛中最高单项奖金。。。。。

    作为移动安全领域的引领者，，，，，，，，盘古尝试室钻研成就丰硕，，，，，，，，在各类主流操作系统和沉要利用法式中发现过大量高价值安全缝隙，，，，，，，，也屡次在极具影响力的工业安全峰会和顶级学术会议颁发前沿钻研成就；；；；；盘古尝试室秉承“以攻促防”的理想，，，，，，，，协同移动设备厂商一起保卫用户隐衷与设备安全。。。。。

    End

    ○陆续两年获得凸起贡献奖！奇安盘古获华为称谢

    ○华为颁布2020终端安全嘉奖打算榜奇安盘古独家获得凸起贡献奖

    ○双料大奖！奇安盘古双人战队连过五关，，，，，，，，捧回52.25万美金