0x50sec.org

来源：51cto.com

最近，黑客们在今年的CanSecWest  Pwn2Own大赛前确认了一个可攻入Apple iPhone的远程代码执行漏洞——这个消息来自Charlie Miller（连续两年在比赛中黑掉Apple的天王级选手）和Aaron Portnoy（TippingPoint安全部门的一个大牛），两位研究人员正在关注下周黑客大赛中这个漏洞是否会暴出来。

文/ 王文文

在对网络浏览器和手机攻击的比赛过程中，如果黑客可以攻击成功，那么被攻击的产品将归成功者所有（比如说，成功攻击苹果iPhone的参赛者，将获得这部苹果iPhone的奖励）。

作为今年比赛的一个组织者和TippingPoint的漏洞研究员，Aaron Portnoy相信，尽管此次智能手机漏洞的奖金诱人，但iPhone将是唯一被搞掉的一款手机设备。
两个大牛的话自然举足轻重，不过笔者对Android的安全性也抱有一定的怀疑。

2009年2月，谷歌Android被发现严重漏洞，黑客可安装击键记录软件。10月，谷歌Android被发现两个导致拒绝服务的漏洞。2010年初，手机浏览器出现漏洞……随着新版本的发布，我们有理由相信，黑客们不会轻易放过Android。希望此次大会不要出现去年智能手机零漏洞的状况。