心碎：新款MacBook Pro 炫酷触控条“被黑”

­　　（原标题：心碎：新款MacBook Pro 炫酷触控条“被黑”）

­　　摘要：苹果去年发布了新一代MacBook Pro，苹果用一条被称为Touch Bar（触控条）的OLED屏幕取代了此前的F1-F12功能键，它能够根据应用的改变自动切换到对应的快捷键面板，因而更具灵活性。一时间这个炫酷的新功能被吹捧为下一代前沿计算技术。

­　　然而......

­　　两名白帽子黑客竟然成功黑了Touch Bar，并留名“此处被xx黑”。

­　　在加拿大温哥华举办的CanSecWest安全技术峰会上，Samuel Gro 和Niklas Baumstark这两名黑客参加顶尖黑客大赛Pwn2Own，而且成功入侵了Touch Bar。他们设法利用几个漏洞通过Safari 网络浏览器获得MacOS Root权限。为了炫耀一下实力，两人还在MacBook Pro的Touch Bar上留名“niklasb和saelo成功攻破”。

­　　无需惊慌！

­　　用户听到这个消息后可能会有些许担忧，但E安全小编要告诉你，不必惊慌！

­　　实际上，黑客大赛Pwn2Own汇聚精英黑客（白帽子黑客）就是为了一起发现物联网和计算设备中的安全漏洞。随后，这些设备的制造商会被告知漏洞细节，从而在网络犯罪分子得手之前先行修复。

­　　这两名白帽子因发现Touch Bar的漏洞获得2.8万美元的奖金。但是，Pwn2Own的主办单位表示，Samuel Gro 和Niklas Baumstark因在Touch Bar留名赚了“附加分”。这两名黑客使用Safari中的“释放后再利用”（Use-After-Free，UAF）漏洞、三个逻辑漏洞和空指针引用故障（Null Pointer Dereference）利用了Safari并提升到MacOS的root权限。

­　　Chaitin安全研究实验室也采用了同样的方法，利用Safari网络浏览器并取得MacOS的Root权限，为此，他们获得了3.5万美元的奖金。

­　　Pwn2Own世界黑客大赛久负盛名。通过该盛会，参赛者已经报告了知名产品中存在的关键安全漏洞，包括Linux Ubuntu、Adobe Reader、Adobe Reader和Windows OS。