在剛剛結束的2019年Pwn2Own黑客大賽上，蘋果Safari成為衆矢之的，遭到兩次成功入侵，其中一次攻擊更直接接管了Mac電腦。
在由Amat Cama與Richard Zhu組成的Fluoroacetate鎖定Safari浏覽器的攻擊行動中，他們利用浏覽器的整數溢位漏洞與堆積溢位漏洞成功地執行了沙箱逃逸，獲得5.5萬美元獎金。
同樣鎖定Safari展開攻擊的phoenhex&qwerty團隊，則成功示範了如何借由攻陷Safari接管Mac系統。他們設計了一個惡意網站，當以Safari訪問該站時，他們執行了兩次越界讀取(Out-of-Bounds Read)攻擊，以觸發一個即時編譯(JIT)漏洞，再利用“檢查至使用的時間差”(“Time of Check” to “Time of Use”)漏洞擴張權限，得以接管受害者的Mac系統。由于蘋果已得知該團隊所利用的其中一個安全漏洞，使得phoenhex & qwerty僅赢得了4.5萬美元的獎金。
Pwn2Own競賽的首日成果，還包括Fluoroacetate與STAR Labs成功攻陷甲骨文的VirtualBox，雙雙抱走3.5萬美元獎金，Fluoroacetate也破解了VMware Workstation的安全機制而得以在主要操作系統上執行任意程序而赢得7萬美元的大獎。
【當天光是Fluoroacetate就抱回16萬美元的獎金，為首日的大赢家，成為角逐“破解大師”(Master of Pwn)最熱門的團隊。而在比賽最後該團隊還發現了特斯拉Model 3系統中的漏洞，赢得了這台Model 3。】
免責聲明：本文僅代表作者個人觀點，與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實，對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責，若因作品内容、知識産權、版權和其他問題，請及時提供相關證明等材料并與我們聯系，本網站将在規定時間内給予删除等相關處理.
