2017年8月2日 星期三

突破防線,黑客成功對 Apple Watch 進行 JB 越獄!


Richy

對於有研究手機產品的朋友,都知道如要獲得設備的最高權限的話,一定需要進行破解,在 Apple 系統叫 Jailbreak 而 Google 系統則叫 Root,不過都是針對手機產品為主。

但是日前有指連 Apple 旗下的智能手錶產品 Apple Watch 居然也被成功 Jailbreak 了。
日前在美國拉斯維加斯舉行的 DEFCON 黑客安全大會上,一名叫 Max Bazaliy 的黑客公開表示成功對 Apple Watch 進行 Jailbreak,並且進行了示範。

經過 Jailbreak 後的 Apple Watch,用戶可以訪問 SMS、電話、健康數據、同步到手錶上的照片和郵件、iPhone GPS 定位、麥克風和 Apple Pay。

Max Bazaliy 表示完全可以訪問設備的文件系統,包括信息、通話歷史、聯繫人和郵件的 sqlite3  數據庫。
原來這位 Max Bazaliy 有點來頭的,因為他是防毒軟件公司 Lookout 的安全研究員,同時間也是 Fried Apple team 的聯合創辦人。

不過由於過程中需要用到 SSH,所以必須確保 iPhone 和 Apple Watch 通過藍牙互相連接。

而 Max Bazaliy 更表示他下一步計劃是干預系統功能,捕捉與 iPhone 同步的數據,開發 Apple Watch 插件,運行 frida 和 radare。

暫時還未知道 Max Bazaliy 會否公開 Apple Watch 的 Jailbreak 教學。。。

此文章原刊於 Qooah.com

沒有留言: