Recent, în orașul chinez Chengdu s-a încheiat Cupa Tianfu, cea mai mare și mai prestigioasă competiție de hackeri.
Condiții de concurs
La concurs au participat 15 echipe.Scopul lor principal este să exploateze vulnerabilități necunoscute anterior și, cu ajutorul lor, să pirateze o anumită aplicație sau dispozitiv. Fiecare echipă a primit trei încercări de câte 5 minute pentru a sparge o anumită țintă.
Dacă atacul are succes, hackerii primesc puncte, care sunt apoi transformate în bani. Fondul de premii al Cupei Tianfu a fost de 1.210.000 de dolari.
</ img>
Ce a fost spart
Cel mai interesant lucru a fost că în timpul competiției ne-am descurcatpirata sistemul de operare iOS 14 de pe smartphone-ul iPhone 11 Pro și a durat doar 10 secunde. Drept urmare, echipele care au atacat cu succes iOS 14 au primit un total de 180 de mii de dolari.
În plus, am reușit să facem compromisuri:
- Samsung Galaxy S20
- Windows 10 2004 (aprilie 2020)
- Ubuntu
- Chrome
- Safari
- Firefox
- Adobe PDF Reader
- Docker (ediția comunitară)
- VMWare EXSi (hipervizor)
- QEMU (emulator și virtualizator)
- firmware pentru routerele TP-Link și ASUS
Apple, Google și alte companii au fost apoi notificate cu privire la vulnerabilitățile găsite, astfel încât să poată remedia erorile.
</ img>
Conform rezultatelor competiției, ea a câștigat cu o marjă mareo echipă de la gigantul tehnologic chinez Qihoo 360 (360 Enterprise Security and Government and (ESG) Vulnerability Research Institute, alias Team 360Vulcan). Ei au luat cea mai mare parte din fondul de premii - 744 500 de dolari.Locul al doilea a revenit experților de la Securitatea Anului Lumină Anti-Financial (258.000 de dolari), iar locul al treilea și 99.500 de dolari au revenit unui cercetător privat în domeniul securității cibernetice.
</ img>