10月16日至17日，“天府杯”2021國際網(wǎng)絡(luò)安全大賽暨2021天府國際網(wǎng)絡(luò)安全高峰論壇在成都天府國際會(huì)議中心舉行。本次大賽總獎(jiǎng)金額創(chuàng)下全球網(wǎng)絡(luò)安全同類大賽之最，達(dá)到150萬美元，面向所有全從業(yè)人員公開征集參賽選手與參賽項(xiàng)目。

整場比賽分為產(chǎn)品破解賽和原創(chuàng)漏洞演示復(fù)現(xiàn)賽，參賽隊(duì)伍在不同參賽項(xiàng)目中使用的安全漏洞不能重復(fù)，不得使用已公開漏洞。

產(chǎn)品破解賽環(huán)節(jié)，組委會(huì)按照題目難度大、漏洞影響范圍廣、對(duì)我國有特殊影響、體現(xiàn)網(wǎng)絡(luò)安全發(fā)展趨勢等原則，設(shè)置包含PC端、移動(dòng)端、服務(wù)器端、IOT設(shè)備等在內(nèi)的多道破解題目。iPhone、國產(chǎn)知名手機(jī)、國產(chǎn)辦公軟件、Adobe PDF Reader軟件等常用辦公軟件，谷歌Chrome瀏覽器、蘋果Safari瀏覽器等常見瀏覽器，以及智能路由器、智能音箱等IOT終端設(shè)備均在考題范圍內(nèi)。

原創(chuàng)漏洞演示復(fù)現(xiàn)賽環(huán)節(jié)，賽題涵蓋智能家居、智能裝備、車載設(shè)備、工控設(shè)備、遠(yuǎn)程教育、辦公設(shè)備等多種類型，選手根據(jù)自身情況自由選報(bào)參賽項(xiàng)目。

在2021“天府杯”國際網(wǎng)絡(luò)安全大賽期間，來自奇安盤古旗下盤古實(shí)驗(yàn)室的白帽黑客slipper，完成了iPhone 13的全球首次公開遠(yuǎn)程越獄，取得手機(jī)最高控制權(quán)限，斬獲了截至目前全球各類網(wǎng)絡(luò)安全大賽中最高單項(xiàng)獎(jiǎng)金——30萬美元。

“受害人只需在瀏覽器上點(diǎn)擊一個(gè)鏈接，iPhone手機(jī)就會(huì)悄無聲息的被黑客控制?！?，作為本屆天府杯期間最受關(guān)注和獎(jiǎng)金最高的破解項(xiàng)目，該破解基于蘋果手機(jī)最新機(jī)型iPhone 13 Pro，當(dāng)用戶點(diǎn)擊攻擊者精心偽造的一個(gè)鏈接之后，即可觸發(fā)Safari瀏覽器遠(yuǎn)程代碼執(zhí)行漏洞，使得攻擊者可以遠(yuǎn)程執(zhí)行攻擊命令。在繞過Safari瀏覽器防護(hù)機(jī)制之后，slipper再次利用了iOS15內(nèi)核以及A15芯片的多個(gè)漏洞進(jìn)行了組合攻擊，成功繞過了多項(xiàng)安全防護(hù)機(jī)制，取得了iPhone 13 Pro最高控制權(quán)，可以隨意獲取信息，包括相冊、APP等，甚至可直接刪除設(shè)備上的數(shù)據(jù)或執(zhí)行其他任意命令。在破解過程中，除了需要用戶點(diǎn)擊一個(gè)鏈接之外，沒有任何其它交互操作，觸發(fā)方式簡單且整個(gè)破解過程耗時(shí)僅需1秒鐘，因此對(duì)用戶危害極大。

“天府杯” 作為國內(nèi)綜合影響力最強(qiáng)的實(shí)戰(zhàn)型網(wǎng)絡(luò)安全活動(dòng)，吸引了奇安信、華為、百度安全、啟明星辰、綠盟科技、天融信、360政企安全、永信至誠、亞信安全等國內(nèi)頭部安全企業(yè)廣泛參與，天府國際網(wǎng)絡(luò)安全高峰論壇集合三位中國工程院院士分享，主辦60場精彩演講，議題涵蓋數(shù)字城市安全、實(shí)戰(zhàn)化安全運(yùn)營、AI安全、云原生安全、車聯(lián)網(wǎng)安全、大數(shù)據(jù)安全治理、打擊新型網(wǎng)絡(luò)犯罪、網(wǎng)絡(luò)安全人才培養(yǎng)等諸多熱點(diǎn)領(lǐng)域。兩天會(huì)期內(nèi)，全面展示新一代網(wǎng)絡(luò)安全技術(shù)的新動(dòng)態(tài)、新成果和新經(jīng)驗(yàn)，全國網(wǎng)絡(luò)安全企業(yè)在各自領(lǐng)域、不同維度碰撞出網(wǎng)絡(luò)安全技術(shù)的未來前景。

（看看新聞Knews記者：彭曄 游明靈）