Piratai įsilaužė „iPhone 11 Pro“ ir „iOS 14“ tik per 10 sekundžių ir už tai gavo 180 tūkst

Neseniai Kinijos mieste Čengdu baigėsi didžiausias ir prestižiškiausias programišių konkursas „Tianfu Cup“.

šalyje. Tai vadinamasis Pwn2Own – kompiuterių įsilaužimo konkurso, kuris kasmet rengiamas CanSecWest saugumo konferencijoje, analogas.

Konkurso sąlygos

Varžybose dalyvavo 15 komandų.Pagrindinis jų tikslas – išnaudoti anksčiau nežinomas spragas ir su jų pagalba nulaužti konkrečią programą ar įrenginį. Kiekvienai komandai buvo duoti trys bandymai po 5 minutes įsilaužti į konkretų taikinį.

Jei ataka sėkminga, įsilaužėliai gauna taškus, kurie vėliau paverčiami pinigais. Tianfu taurės prizinis fondas buvo 1 210 000 USD.


</ img>

Kas įsilaužė

Įdomiausia, kad per varžybas mums pavykonulaužti „iOS 14“ operacinę sistemą „iPhone 11 Pro“ išmaniajame telefone, ir tai užtruko vos 10 sekundžių. Dėl to sėkmingai iOS 14 atakavusios komandos iš viso gavo 180 tūkst.

Be to, mums pavyko pasiekti kompromisą:

  • „Samsung Galaxy S20“
  • „Windows 10 2004“ (2020 m. balandžio mėn.)
  • „Ubuntu“
  • „Chrome“
  • „Safari“
  • „Firefox“
  • „Adobe PDF Reader“
  • „Docker“ (bendruomenės leidimas)
  • „VMWare EXSi“ (hipervizorius)
  • QEMU (emuliatorius ir virtualizatorius)
  • TP-Link ir ASUS maršrutizatorių programinė įranga

Tada „Apple“, „Google“ ir kitos įmonės buvo informuotos apie rastus pažeidžiamumus, kad galėtų ištaisyti klaidas.


</ img>

Pagal konkurso rezultatus ji laimėjo didele persvarakomanda iš Kinijos technologijų milžinės Qihoo 360 (360 Enterprise Security and Government ir (ESG) pažeidžiamumo tyrimų institutas, dar žinomas kaip Team 360Vulcan). Jiems atiteko didžioji prizinio fondo dalis – 744 500 USD Antroji vieta atiteko Anti-Financial Light-Year Security ekspertams (258 000 USD), o trečioji vieta ir 99 500 USD atiteko privačiam kibernetinio saugumo tyrinėtojui.


</ img>