Hacker hackten iPhone 11 Pro und iOS 14 in nur 10 Sekunden und erhielten 180.000 US-Dollar dafür

Kürzlich ging in der chinesischen Stadt Chengdu der Tianfu Cup zu Ende, der größte und prestigeträchtigste Hacker-Wettbewerb.

im Land. Dies ist das sogenannte Analogon zu Pwn2Own, einem Computer-Hacking-Wettbewerb, der jährlich auf der CanSecWest-Sicherheitskonferenz stattfindet.

Wettbewerbsbedingungen

Am Wettbewerb nahmen 15 Teams teil. Их главная цель — использовать ранее неизвестные уязвимости и с их помощью взломать конкретное приложение или устройство. Каждой команде давали по три попытки по 5 минут каждая на то, чтобы взломать конкретную цель.

Ist der Angriff erfolgreich, erhalten die Hacker Punkte, die dann in Geld umgewandelt werden. Der Preispool des Tianfu Cups betrug 1.210.000 US-Dollar.


</ img>

Was wurde gehackt

Das Interessanteste war, dass wir es während des Wettbewerbs geschafft habenHacken Sie das Betriebssystem iOS 14 auf dem iPhone 11 Pro-Smartphone und es dauerte nur 10 Sekunden. Infolgedessen erhielten die Teams, die iOS 14 erfolgreich angegriffen hatten, insgesamt 180.000 US-Dollar.

Außerdem konnten wir Kompromisse eingehen:

  • Samsung Galaxy S20
  • Windows 10 2004 (April 2020)
  • Ubuntu
  • Chrome
  • Safari
  • Firefox
  • Adobe PDF Reader
  • Docker (Community Edition)
  • VMWare EXSi (Hypervisor)
  • QEMU (Emulator und Virtualisierer)
  • Firmware für TP-Link- und ASUS-Router

Apple, Google und andere Unternehmen wurden dann über die gefundenen Schwachstellen informiert, damit sie die Fehler beheben konnten.


</ img>

Den Ergebnissen des Wettbewerbs zufolge gewann sie mit großem Vorsprungein Team des chinesischen Technologieriesen Qihoo 360 (360 Enterprise Security and Government and (ESG) Vulnerability Research Institute, auch bekannt als Team 360Vulcan). Sie nahmen den größten Teil des Preisgeldes weg – 744.500 US-Dollar. Der zweite Platz ging an Experten von Anti-Financial Light-Year Security (258.000 US-Dollar) und der dritte Platz und 99.500 US-Dollar gingen an einen privaten Cybersicherheitsforscher.


</ img>