安恒信息研究员“天府杯”国际网络安全大赛成功挑战Safari浏览器破解课题！

2021年10月16日，2021届“天府杯”国际网络安全大赛在蓉举办，安恒信息继在“长安杯”网络安全极客挑战赛总决赛荣获一等奖后，再度派出研究院卫兵实验室研究员参加“天府杯”比赛，并成功挑战Safari浏览器破解课题！

（研究员“18楼梦想改造家”与“jq0904”Safari浏览器课题破解挑战成功）

安恒信息研究院卫兵实验室是安恒信息研究院高级漏洞挖掘团队，专注于WEB安全、移动安全和二进制安全领域研究，挖掘过数百个高危安全漏洞（如struts2-032、struts2-045、CVE-2020-0642等），为全球各大公司（苹果、微软、谷歌、Oracle、Paypal、Apache、Cisco等）提供了持续、有价值的安全信息输出。本次快速、成功的挑战就是依靠实验室团队长期积累的技术能力及强大的团队协作能力，展示出实验室团队深厚的技术储备水平。

（研究员快速破解中）

本次卫兵实验室研究员们的挑战题目为“Safari浏览器”，Safari浏览器是一款由苹果公司开发的网页浏览器，是各类苹果设备（如Mac、iPhone、iPad、iPod Touch）的默认浏览器。据不完全统计，Safari浏览器用户使用量达到近10亿用户，版本更新迭代速度极快。

本次研究员破解的相关漏洞已经提交给厂商并获得确认，影响范围可达2016年至今的所有iOS及MacOSX的Safari浏览器版本。建议所有Safari用户关注苹果公司后续即将发布的安全补丁包，及时更新，保护个人手机及电脑的安全。

关于“天府杯”国际网络安全大赛

“天府杯”是面向所有安全从业人员公开征集参赛选手与参赛项目的国际网络安全大赛，共设立150万美元的奖金，包含PC端、移动端与服务器端三大项，以及虚拟化软件、操作系统软件、浏览器软件、办公软件、移动智能终端、Web服务及应用软件、DNS服务软件、共享管理类服务软件八大类别。