Pwn2Own2010第一天:iPhone被攻破 漏洞涉及Safari

　　温哥华，当地时间3月24日，Pwn2Own2010大赛第一天比赛开打。不知道1万5千美元是不是满足了黑客们的心理价位，智能手机分赛区iphone被扔出个零日，和之前两个黑客大牛的预言完全一致。

　　这次的0day被发现于手机版的Safari，操作系统是目前最新固件iPhone 3GS 3.1.3。

　　有两位黑客合作完成，0day可以让他们把目标iphone上的SMS数据库上传到自己控制的服务器，其中甚至包含部分已删除的短信。

　　在接受记者采访时，冠军之一，年仅22岁的Halvar Flake表示，此次攻击并没有攻破Apple安全工程师设定的沙盒，现在还没有发现一个强到可以在跳出沙盒的情况下攻击成功的牛人。他的拍档Weinmann则轻松的表示，从发现漏洞到最后写出攻击程序，只用了两个礼拜(两人都来自西欧小国卢森堡)。