לאחרונה הסתיים בעיר צ'נגדו בסין, גביע טיאנפו, תחרות ההאקרים הגדולה והיוקרתית ביותר.
תנאי תחרות
בתחרות השתתפו 15 קבוצות.המטרה העיקרית שלהם היא לנצל נקודות תורפה שלא היו ידועות בעבר ובעזרתן לפרוץ אפליקציה או מכשיר ספציפיים. כל צוות קיבל שלושה ניסיונות של 5 דקות כל אחד לפרוץ יעד ספציפי.
אם ההתקפה מצליחה, ההאקרים מקבלים נקודות, שהופכות לאחר מכן לכסף. מאגר הפרסים של גביע טיאנפו היה $1,210,000.
</ img>
מה נפרץ
הדבר הכי מעניין היה שבמהלך התחרות הסתדרנופרצו את מערכת ההפעלה iOS 14 בסמארטפון iPhone 11 Pro, וזה לקח רק 10 שניות. כתוצאה מכך, הצוותים שתקפו בהצלחה את iOS 14 קיבלו סך של 180 אלף דולר.
בנוסף הצלחנו להתפשר:
- סמסונג גלקסי S20
- Windows 10 2004 (אפריל 2020)
- אובונטו
- Chrome
- ספארי
- פיירפוקס
- Adobe PDF Reader
- Docker (מהדורת קהילה)
- VMWare EXSi (hypervisor)
- QEMU (אמולטור ווירטואליזר)
- קושחה עבור נתבי TP-Link ו-ASUS
אפל, גוגל וחברות אחרות קיבלו אז הודעה על נקודות התורפה שנמצאו כדי שיוכלו לתקן את השגיאות.
</ img>
לפי תוצאות התחרות היא ניצחה בפער גדולצוות של ענקית הטכנולוגיה הסינית Qihoo 360 (360 Enterprise Security and Government and (ESG) Vulnerability Research Institute, הידוע גם בשם Team 360Vulcan). הם לקחו את רוב קרן הפרס - $744,500. במקום השני זכו מומחים מ-Anti-Financial Light-Year Security (258,000$), ובמקום השלישי ו-99,500$ זכו חוקר אבטחת סייבר פרטי.
</ img>