最近、最大かつ最も名誉あるハッカー大会である天府杯が中国の成都で閉幕した。
競技条件
大会には15チームが参加した。彼らの主な目的は、これまで知られていなかった脆弱性を悪用し、彼らの助けを借りて特定のアプリケーションやデバイスをハッキングすることです。各チームには、特定のターゲットをハッキングするための 5 分間の試行が 3 回与えられました。
攻撃が成功すると、ハッカーはポイントを受け取り、それがお金に変わります。天府杯の賞金総額は121万ドルだった。
</ img>
ハッキングされたもの
最も興味深いのは、コンテスト中に私たちが管理したことです。iPhone 11 Pro スマートフォンの iOS 14 オペレーティング システムをハッキングしたところ、所要時間はわずか 10 秒でした。その結果、iOS 14への攻撃に成功したチームは総額18万ドルを受け取りました。
さらに、私たちはなんとか妥協しました：
- Samsung Galaxy S20
- Windows 10 2004 (2020 年 4 月)
- Ubuntu
- クロム
- サファリ
- Firefox
- Adobe PDF Reader
- Docker（コミュニティエディション）
- VMWare EXSi（ハイパーバイザー）
- QEMU (エミュレータおよびバーチャライザー)
- TP-Link および ASUS ルーター用ファームウェア
その後、Apple、Google、その他の企業は発見された脆弱性を通知され、エラーを修正できるようになりました。
</ img>
競争の結果によると、彼女は大差で勝ちました中国のテクノロジー大手 Qihoo 360 (360 Enterprise Security and Government and (ESG) Vulnerability Research Institute、別名 Team 360Vulcan) のチーム。彼らは賞金のほとんどを持ち去りました - 2 位は反金融ライトイヤーセキュリティの専門家 (25 万 8,000 ドル) で、3 位と 99,500 ドルは民間のサイバーセキュリティ研究者に贈られました。
</ img>