For nylig sluttede Tianfu Cup, den største og mest prestigefyldte hackerkonkurrence, i den kinesiske by Chengdu.
Konkurrencevilkår
15 hold deltog i konkurrencen.Deres hovedmål er at udnytte hidtil ukendte sårbarheder og med deres hjælp hacke en specifik applikation eller enhed. Hvert hold fik tre forsøg på hver 5 minutter til at hacke et specifikt mål.
Hvis angrebet lykkes, modtager hackerne point, som så bliver til penge. Tianfu Cup-præmiepuljen var $1.210.000.
</ img>
Hvad blev hacket
Det mest interessante var, at vi under konkurrencen klarede oshacke iOS 14-operativsystemet på iPhone 11 Pro-smartphonen, og det tog kun 10 sekunder. Som et resultat modtog de hold, der med succes angreb iOS 14, i alt $180 tusinde.
Derudover lykkedes det os at gå på kompromis:
- Samsung Galaxy S20
- Windows 10 2004 (april 2020)
- Ubuntu
- Chrome
- Safari
- Firefox
- Adobe PDF Reader
- Docker (Community Edition)
- VMWare EXSi (hypervisor)
- QEMU (emulator og virtualizer)
- firmware til TP-Link og ASUS routere
Apple, Google og andre virksomheder blev derefter underrettet om de fundne sårbarheder, så de kunne rette fejlene.
</ img>
Ifølge resultaterne af konkurrencen vandt hun med stor marginet team fra den kinesiske teknologigigant Qihoo 360 (360 Enterprise Security and Government og (ESG) Vulnerability Research Institute, alias Team 360Vulcan). De tog det meste af præmiefonden - $744.500. Andenpladsen gik til eksperter fra Anti-Financial Light-Year Security ($258.000), og tredjepladsen og $99.500 gik til en privat cybersikkerhedsforsker.
</ img>