【51CTO.com 獨家報道】溫哥華，當地時間3月24日，Pwn2Own2010大賽第一天比賽開打。不知道1萬5千美元是不是滿足了黑客們的心理價位，智能手機分賽區iphone被扔出個零日，和之前兩個黑客大牛的預言完全一致。

這次的0day被發現于手機版的Safari，操作系統是目前最新固件iPhone 3GS 3.1.3。

有兩位黑客合作完成，0day可以讓他們把目標iphone上的SMS數據庫上傳到自己控制的服務器，其中甚至包含部分已刪除的短信。

[[9643]]

在接受記者采訪時，冠軍之一，年僅22歲的Halvar Flake表示，此次攻擊并沒有攻破Apple安全工程師設定的沙盒，現在還沒有發現一個強到可以在跳出沙盒的情況下攻擊成功的牛人。他的拍檔Weinmann則輕松的表示，從發現漏洞到最后寫出攻擊程序，只用了兩個禮拜（兩人都來自西歐小國盧森堡）。
 

【編輯推薦】

1. 為避免 Pwn2Own大賽再次出丑 Apple提前給Safari大補
2. 黑客日薪一萬二 IT企業受苦難
3. 企業應如何防范內存抓取惡意軟件
4. 微軟IE被曝“邏輯缺陷”漏洞
5. 2010年Pwn2Own黑客大賽將開戰 高額獎金與0day引入入勝
6. Google的云計算，你真的安全嗎？
7. 自己動手打造公司內網監管利器
8. 利用HTTP-only Cookie緩解跨站點腳本攻擊
9. 趨勢科技：云安全3.0為云計算提供安全防護
10. 新攻擊技術讓DEP形同虛設
11. 難兄難弟惺惺相惜 微軟要幫Adobe發補丁？
12. 負責公司補丁的安全經理必看：微軟的節奏
13. 如何使用Nikto漏洞掃描工具檢測網站安全
14. 雅虎HotJobs網站發現跨站腳本攻擊安全漏洞