Onlangs eindigde de Tianfu Cup, de grootste en meest prestigieuze hackercompetitie, in de Chinese stad Chengdu.
Concurrentie voorwaarden
Aan de competitie namen 15 teams deel.Hun belangrijkste doel is om voorheen onbekende kwetsbaarheden te exploiteren en met hun hulp een specifieke applicatie of apparaat te hacken. Elk team kreeg drie pogingen van elk 5 minuten om een specifiek doelwit te hacken.
Als de aanval succesvol is, ontvangen de hackers punten, die vervolgens worden omgezet in geld. De prijzenpot van de Tianfu Cup bedroeg $ 1.210.000.
</ img>
Wat is er gehackt
Het meest interessante was dat het ons tijdens de wedstrijd luktehack het iOS 14-besturingssysteem op de iPhone 11 Pro-smartphone, en het duurde slechts 10 seconden. Als gevolg hiervan ontvingen de teams die met succes iOS 14 aanvielen in totaal $180.000.
Bovendien zijn we erin geslaagd een compromis te sluiten:
- Samsung Galaxy S20
- Windows 10 2004 (april 2020)
- Ubuntu
- Chrome
- safari
- Firefox
- Adobe PDF Reader
- Docker (Community-editie)
- VMWare EXSi (hypervisor)
- QEMU (emulator en virtualisator)
- firmware voor TP-Link- en ASUS-routers
Apple, Google en andere bedrijven werden vervolgens op de hoogte gebracht van de gevonden kwetsbaarheden, zodat ze de fouten konden herstellen.
</ img>
Volgens de resultaten van de wedstrijd won ze met een ruime margeeen team van de Chinese technologiegigant Qihoo 360 (360 Enterprise Security and Government en (ESG) Vulnerability Research Institute, ook bekend als Team 360Vulcan). Ze namen het grootste deel van het prijzengeld in ontvangst: $744.500 ging naar experts van Anti-Financial Light-Year Security ($258.000), en de derde plaats en $99.500 gingen naar een particuliere cybersecurity-onderzoeker.
</ img>