اخترق المتسللون iPhone 11 Pro و iOS 14 في 10 ثوانٍ فقط وحصلوا على 180 ألف دولار مقابل ذلك

انتهت مؤخرًا بطولة Tianfu Cup، وهي أكبر وأعرق مسابقة للهاكر، في مدينة تشنغدو الصينية.

في البلاد. هذا هو ما يسمى التناظرية لـ Pwn2Own، وهي مسابقة اختراق الكمبيوتر التي تقام سنويًا في مؤتمر CanSecWest الأمني.

شروط المنافسة

وشارك في المسابقة 15 فريقا.هدفهم الرئيسي هو استغلال نقاط الضعف غير المعروفة سابقًا، وبمساعدتهم، اختراق تطبيق أو جهاز معين. تم إعطاء كل فريق ثلاث محاولات مدة كل منها 5 دقائق لاختراق هدف محدد.

إذا نجح الهجوم، يحصل المتسللون على نقاط، والتي يتم تحويلها بعد ذلك إلى أموال. بلغ مجموع جوائز كأس تيانفو 1،210،000 دولار.


</ img>

ما تم اختراقه

الشيء الأكثر إثارة للاهتمام هو أننا نجحنا خلال المنافسةاختراق نظام التشغيل iOS 14 على هاتف iPhone 11 Pro الذكي، ولم يستغرق الأمر سوى 10 ثوانٍ. ونتيجة لذلك، حصلت الفرق التي نجحت في مهاجمة iOS 14 على إجمالي 180 ألف دولار.

بالإضافة إلى ذلك ، تمكنا من حل وسط:

  • Samsung Galaxy S20
  • ويندوز 10 2004 (أبريل 2020)
  • أوبونتو
  • الكروم
  • رحلات السفاري
  • فايرفوكس
  • قارئ Adobe PDF
  • Docker (إصدار المجتمع)
  • برنامج VMWare EXSi (برنامج Hypervisor)
  • QEMU (المحاكي والمحاكاة الافتراضية)
  • البرامج الثابتة لأجهزة التوجيه TP-Link و ASUS

تم بعد ذلك إخطار Apple وGoogle وشركات أخرى بالثغرات الأمنية التي تم العثور عليها حتى يتمكنوا من إصلاح الأخطاء.


</ img>

وبحسب نتائج المسابقة فازت بفارق كبيرفريق من عملاق التكنولوجيا الصيني Qihoo 360 (معهد أبحاث الثغرات الأمنية التابع لشركة 360 Enterprise Security and Government وESG، المعروف أيضًا باسم Team 360Vulcan). لقد حصلوا على معظم أموال الجائزة البالغة 744.500 دولار، وذهب المركز الثاني إلى خبراء من شركة Anti-Financial Light-Year Security (258.000 دولار)، وذهب المركز الثالث و99.500 دولار إلى باحث خاص في مجال الأمن السيبراني.


</ img>