Хакери су хаковали иПхоне 11 Про и иОС 14 за само 10 секунди и за то добили 180 хиљада долара

Недавно је у кинеском граду Ченгдуу завршен Тианфу куп, највеће и најпрестижније такмичење хакера.

у земљи. Ово је такозвани аналог Пвн2Овн, компјутерског хакерског такмичења које се одржава сваке године на конференцији о безбедности ЦанСецВест.

Услови такмичења

На такмичењу је учествовало 15 екипа.Њихов главни циљ је да искористе раније непознате пропусте и уз њихову помоћ хакују одређену апликацију или уређај. Сваки тим је добио три покушаја од по 5 минута да хакује одређену мету.

Ако напад успе, хакери добијају поене, који се затим претварају у новац. Наградни фонд Тианфу купа био је 1.210.000 долара.


</ имг>

Шта је хаковано

Најзанимљивије је било то што смо се током такмичења снашлихаковати иОС 14 оперативни систем на паметном телефону иПхоне 11 Про, и требало је само 10 секунди. Као резултат тога, тимови који су успешно напали иОС 14 добили су укупно 180 хиљада долара.

Поред тога, успели смо да направимо компромис:

  • Самсунг Галаки С20
  • Виндовс 10 2004 (април 2020)
  • Убунту
  • Цхроме
  • Сафари
  • Фирефок
  • Адобе ПДФ Реадер
  • Доцкер (издање заједнице)
  • ВМВаре ЕКССи (хипервизор)
  • КЕМУ (емулатор и виртуелизатор)
  • фирмвер за ТП-Линк и АСУС рутере

Аппле, Гугл и друге компаније су тада обавештене о пронађеним рањивостима како би могле да исправе грешке.


</ имг>

Према резултатима такмичења, победила је са великом разликомтим из кинеског технолошког гиганта Кихоо 360 (360 Ентерприсе Сецурити анд Говернмент анд (ЕСГ) Вулнерабилити Ресеарцх Институте, ака Теам 360Вулцан). Они су одузели већи део наградног фонда - 744.500 долара, друго место припало је стручњацима из Анти-Финанциал Лигхт-Иеар Сецурити (258.000 долара), а треће место и 99.500 долара припало је приватном истраживачу сајбер безбедности.


</ имг>