騰訊安全科恩實驗室破解特斯拉獲公開致謝。近日，特斯拉官方**向來自中國的騰訊安全科恩實驗室公開致謝。同時，騰訊安全科恩實驗室也憑藉「全球首次遠端無物理接觸方式入侵特斯拉汽車」研究成果，成為本年度唯一一支獲得「特斯拉安全研究員名人堂」的團隊。值得關注的是，本次致謝也是特斯拉 2015 年以來，第一次在官方**上公開致謝外部安全研究團隊對特斯拉產品安全的卓越貢獻。
特斯拉安全研究員名人堂
今年 9 月，騰訊安全科恩實驗室向外界披露了全球首次通過遠端無物理接觸方式成功入侵特斯拉汽車的過程。相較於以往安全研究人員、黑客需要實車物理接觸或劫持特斯拉手機 app 等方式，騰訊安全科恩實驗室研究人員選擇從汽車車機系統和應用、車電網關和車電網路做為主要研究目標，發現多個高危安全漏洞，通過3/4g 網路或者 wifi 網路為攻擊入口，並實現完整的攻擊鏈控制車電網路，最終完成對特斯拉遠端無物理接觸式入侵。
入侵成功後，研究人員可在駐車模式和行駛模式下實現對特斯拉的任意控制，甚至實現了如遠端控制剎車這樣在行駛模式下對駕乘人員高危的場景。騰訊安全科恩實驗室的研究成果影響特斯拉已售和在售的多款車型，特斯拉官方在收到科恩實驗室提交的漏洞報告後，緊急對漏洞進行修復並通過**更新方式推送補丁到所有特斯拉車輛，第一時間保護使用者，做到了「零**」和「零召回」。
騰訊安全科恩實驗室研究人員控制中控大屏和液晶儀錶盤
特斯拉並非第一家受益於騰訊安全科恩實驗室的公司。據統計，2016 年騰訊安全科恩實驗室已經向包括蘋果、谷歌、微軟在內的網際網路、科技公司提交並配合修復了近 90 個高危安全漏洞。
除此之外，該實驗室成員在各項國際頂尖安全賽事中不斷重新整理紀錄。在今年 3 月舉辦的素有「黑客世界盃」之稱的 pwn2own 2016 黑客大賽上，由騰訊安全科恩實驗室參與組建的騰訊安全聯隊，拿下 4 場比賽單項冠軍，以總積分 38 分的成績奪得總冠軍頭銜，成為這一頂級賽事史上首個「世界破解大師(master of pwn)」。在 10 月舉辦面向移動裝置安全的 mobile pwn2own 2016 賽事中，騰訊安全科恩實驗室團隊憑藉 8 秒攻破 ios10.1，10 秒攻破 nexus 6p，再獲「世界破解大師」稱號。
騰訊安全科恩實驗室參與組建的騰訊安全聯合戰隊獲得 pwn2own 2016 世界冠軍
尤為值得矚目的是，在今年拉斯維加斯舉辦的 defcon ctf 賽事中，騰訊安全科恩實驗室成員助力騰訊-0ops 戰隊所在的中國 b1o0p 戰隊成功取得全球第
二、亞洲第一的歷史最好成績，創造 defcon ctf 賽事中國戰隊新的排名紀錄。
騰訊安全科恩實驗室成員加盟的 b1o0p 戰隊獲得 defcon ctf 亞洲歷史最好成績
該實驗室負責人吳石曾表示：「實驗室一方面保護騰訊產品的安全，同時通過行業合作將安全能力輸出給廠商，並協助廠商提公升產品安全性，保護網際網路使用者，履行騰訊公司保護網際網路安全的社會責任。」作為網路安全領域的傳奇人物，吳石曾連續三年獲得 zdi 全球漏洞計算機挖掘白金貢獻獎，有全球「黑帽奧斯卡」之稱的 blackhat pwnies 獎「終身成就獎」提名，被富比士雜誌評價「發現的漏洞是蘋果整個安全團隊的兩倍還多」。
據了解，騰訊安全科恩實驗室系國內首個網際網路安全實驗室矩陣——騰訊安全聯合實驗室旗下七大實驗室之一，與玄武實驗室、湛瀘實驗室、雲鼎實驗室、反病毒實驗室、反詐騙實驗室、移動安全實驗室等六大實驗室協同合作，專注安全技術研究及安全攻防體系搭建。目前，騰訊安全聯合實驗室的安全防範和保障範圍已覆蓋連線、系統、應用、資訊、裝置、雲六大網際網路關鍵領域，在持續輸出安全技術的同時，也通過反哺特斯拉等企業的措施，積極聯手產業鏈構建更加安全穩定的網路環境。
騰訊安全科恩實驗室公布全球首個5G漏洞應用例項！
據悉，科恩實驗室是全球範圍內第乙個公開達成5g漏洞利用的團隊。imei是國際移動裝置識別碼，是手機的唯一標識，相當於汽 的牌照。能夠修改imei，意味著我們已經可以在手機上實現任意 執行。marco grassi介紹道。這次攻擊主要是針對協議實現的，科恩實驗室從5g基帶模組的漏洞入手完成了完整漏洞利...
搭建nginx環境（參考騰訊雲實驗室）
使用yum安裝 nginx yum install nginx y 修改 etc nginx conf.d default.conf，去除對 ipv6 位址的監聽，可參考下面的 示例 server error page 404 404.html location 40x.html error pag...
iOS逆向工程 From騰訊玄武實驗室
首先需要了解的一點是，每次ios公升級，那麼越獄的工具就需要更新，所以越獄工具的選取要看準ios的版本。針對ios11的越獄工具包括liberios和electra，本篇部落格中作者使用的是liberios。liberios越獄是一種kpp less的工具，即不會對kpp kernel patch ...