Äskettäin Kiinan suurin ja arvostetuin hakkerikilpailu, Tianfu Cup, päättyi Kiinan Chengduun.
Kilpailuehdot
Kilpailuun osallistui 15 joukkuetta.Niiden päätavoitteena on hyödyntää aiemmin tuntemattomia haavoittuvuuksia ja heidän avullaan hakkeroida tietty sovellus tai laite. Jokaiselle joukkueelle annettiin kolme 5 minuutin yritystä hakkeroida tiettyyn kohteeseen.
Jos hyökkäys onnistuu, hakkerit saavat pisteitä, jotka sitten muunnetaan rahaksi. Tianfu Cupin palkintopotti oli 1 210 000 dollaria.
</ img>
Mikä hakkeroitiin
Mielenkiintoisinta oli, että kilpailun aikana onnistuimmehakkeroi iOS 14 -käyttöjärjestelmä iPhone 11 Pro -älypuhelimessa, ja se kesti vain 10 sekuntia. Tämän seurauksena iOS 14:ää vastaan onnistuneesti hyökänneet tiimit saivat yhteensä 180 tuhatta dollaria.
Lisäksi onnistuimme tekemään kompromisseja:
- Samsung Galaxy S20
- Windows 10 2004 (huhtikuu 2020)
- Ubuntu
- kromi
- safari
- Firefox
- Adobe PDF Reader
- Docker (yhteisöversio)
- VMWare EXSi (hypervisori)
- QEMU (emulaattori ja virtualisaattori)
- laiteohjelmisto TP-Link- ja ASUS-reitittimille
Applelle, Googlelle ja muille yrityksille ilmoitettiin sitten löydetyistä haavoittuvuuksista, jotta ne voisivat korjata virheet.
</ img>
Kilpailun tulosten mukaan hän voitti suurella erollakiinalaisen teknologiajätin Qihoo 360 (360 Enterprise Security and Government and (ESG) Vulnerability Research Institute, eli Team 360Vulcan) tiimi. He ottivat suurimman osan palkintorahastosta - 744 500 dollaria Toisen sijan sai Anti-Financial Light-Year Securityn asiantuntijat (258 000 dollaria) ja kolmannen sijan ja 99 500 dollaria yksityinen kyberturvallisuustutkija.
</ img>