在剛剛結(jié)束的2019年P(guān)wn2Own黑客大賽上，蘋果Safari成為眾矢之的，遭到兩次成功入侵，其中一次攻擊更直接接管了Mac電腦。

　　在由Amat Cama與Richard Zhu組成的Fluoroacetate鎖定Safari瀏覽器的攻擊行動(dòng)中，他們利用瀏覽器的整數(shù)溢位漏洞與堆積溢位漏洞成功地執(zhí)行了沙箱逃逸，獲得5.5萬美元獎(jiǎng)金。

　　同樣鎖定Safari展開攻擊的phoenhex&qwerty團(tuán)隊(duì)，則成功示范了如何借由攻陷Safari接管Mac系統(tǒng)。他們?cè)O(shè)計(jì)了一個(gè)惡意網(wǎng)站，當(dāng)以Safari訪問該站時(shí)，他們執(zhí)行了兩次越界讀取(Out-of-Bounds Read)攻擊，以觸發(fā)一個(gè)即時(shí)編譯(JIT)漏洞，再利用“檢查至使用的時(shí)間差”(“Time of Check” to “Time of Use”)漏洞擴(kuò)張權(quán)限，得以接管受害者的Mac系統(tǒng)。由于蘋果已得知該團(tuán)隊(duì)所利用的其中一個(gè)安全漏洞，使得phoenhex & qwerty僅贏得了4.5萬美元的獎(jiǎng)金。

　　Pwn2Own競(jìng)賽的首日成果，還包括Fluoroacetate與STAR Labs成功攻陷甲骨文的VirtualBox，雙雙抱走3.5萬美元獎(jiǎng)金，F(xiàn)luoroacetate也破解了VMware Workstation的安全機(jī)制而得以在主要操作系統(tǒng)上執(zhí)行任意程序而贏得7萬美元的大獎(jiǎng)。

　　【當(dāng)天光是Fluoroacetate就抱回16萬美元的獎(jiǎng)金，為首日的大贏家，成為角逐“破解大師”(Master of Pwn)最熱門的團(tuán)隊(duì)。而在比賽最后該團(tuán)隊(duì)還發(fā)現(xiàn)了特斯拉Model 3系統(tǒng)中的漏洞，贏得了這臺(tái)Model 3。】