手机安全面面观

引言:2009年在加拿大温哥华举办的CanSecWest安全会议上,PWN2OWN黑客大赛第一次把手机作为攻击目标,但当年没有任何斩获。2010年的PWN2OWN大赛终于传来了好消息,卢森堡大学的Ralf Philipp Weinman和Zynamics公司的Vincenzo Iozzo合作成功攻破了iPhone 3GS(iPhone OS 3.1.3)。他们只利用Safari浏览器访问特定的Web页面,就得到了执行任意代码机会(这种攻击方式就是目前常见的网页挂马攻击方式)。