Récemment, la Tianfu Cup, la compétition de hackers la plus grande et la plus prestigieuse, s'est terminée dans la ville chinoise de Chengdu.
Conditions de compétition
15 équipes ont participé à la compétition.Leur objectif principal est d’exploiter des vulnérabilités jusqu’alors inconnues et, avec leur aide, de pirater une application ou un appareil spécifique. Chaque équipe a eu droit à trois tentatives de 5 minutes chacune pour pirater une cible spécifique.
Si l’attaque réussit, les pirates reçoivent des points qui sont ensuite transformés en argent. La cagnotte de la Coupe Tianfu s'élevait à 1 210 000 $.
</ img>
Qu'est-ce qui a été piraté
Le plus intéressant c'est que pendant la compétition nous avons réussipirater le système d'exploitation iOS 14 sur le smartphone iPhone 11 Pro, et cela n'a pris que 10 secondes. En conséquence, les équipes qui ont réussi à attaquer iOS 14 ont reçu un total de 180 000 dollars.
De plus, nous avons réussi à faire des compromis:
- Samsung Galaxy S20
- Windows 10 2004 (avril 2020)
- Ubuntu
- Chrome
- Safari
- Firefox
- Adobe PDF Reader
- Docker (édition communautaire)
- VMWare EXSi (hyperviseur)
- QEMU (émulateur et virtualiseur)
- firmware pour les routeurs TP-Link et ASUS
Apple, Google et d'autres sociétés ont ensuite été informées des vulnérabilités trouvées afin de pouvoir corriger les erreurs.
</ img>
Selon les résultats du concours, elle a gagné avec une large margeune équipe du géant chinois de la technologie Qihoo 360 (360 Enterprise Security and Government and (ESG) Vulnerability Research Institute, alias Team 360Vulcan). Ils ont remporté la majeure partie du prix – 744 500 $. La deuxième place est revenue à des experts de l'Anti-Financial Light-Year Security (258 000 $), et la troisième place, avec 99 500 $, est revenue à un chercheur privé en cybersécurité.
</ img>