9 月末有家公司悬赏百万美元要求做到 iPhone 5s 以后的全设备正常越狱,而且,手段必须是通过浏览器或者短信。10 月 31 日是悬赏的截止日期,这事儿现在也已有了结果……百万悬赏9 月 21 日ZERODIUM在其iOS 9 悬赏页上发布了悬赏公告,在公告上 ZERODIUM 自称是零日漏洞1的收购平台。期限是 10 月 31 日,奖金上限 $3,000,000 ,每人或团队的奖金 $1,000,000 。ZERODIUM 提出以下条件:必须包括未知、未发布和未被报告的漏洞,可以绕过所有 iOS 9 漏洞预防措施包括: ASLR2, sandboxed3, rootless4, code signing5, and bootchain6.必须允许对任意 App(比如 Cydia)远程的匿名的强制的安装行为。必须通过以下途径越狱:移动浏览器(Safari 或 Chrome)的初始配置下的网页;或通过应用打开网页后越狱;或接受短信或彩信通过其中的文本或媒体越狱。除访问网页和阅读信息以外,整个越狱过程必须可以实现远程、可靠、低调,不需要用户进行任何交互。(通过物理媒介和蓝牙等非远程方式越狱则失去领奖资格)越狱必须支持以下设备:iPhone 6s / iPhone 6s Plus / iPhone 6 / iPhone 6 PlusiPhone 5 / iPhone 5c / iP
...
继续阅读
(9)