แฮกเกอร์แฮ็ค iPhone 11 Pro และ iOS 14 ในเวลาเพียง 10 วินาทีและได้รับเงิน 180,000 เหรียญสหรัฐ

ล่าสุด การแข่งขัน Tianfu Cup ซึ่งเป็นการแข่งขันแฮ็กเกอร์ที่ใหญ่ที่สุดและมีชื่อเสียงที่สุดได้จบลงที่เมืองเฉิงตูของจีน

ในประเทศ. นี่คือสิ่งที่เรียกว่าอะนาล็อกของ Pwn2Own ซึ่งเป็นการแข่งขันแฮ็กคอมพิวเตอร์ที่จัดขึ้นทุกปีในการประชุมด้านความปลอดภัย CanSecWest

เงื่อนไขการแข่งขัน

มี 15 ทีมเข้าร่วมการแข่งขันเป้าหมายหลักของพวกเขาคือการใช้ประโยชน์จากช่องโหว่ที่ไม่รู้จักก่อนหน้านี้ และแฮ็กแอปพลิเคชันหรืออุปกรณ์เฉพาะด้วยความช่วยเหลือของพวกเขา แต่ละทีมได้รับโอกาสสามครั้ง ครั้งละ 5 นาทีเพื่อแฮ็กเป้าหมายเฉพาะ

หากการโจมตีสำเร็จ แฮกเกอร์จะได้รับคะแนนซึ่งจะถูกเปลี่ยนเป็นเงิน เงินรางวัลรวมของ Tianfu Cup อยู่ที่ 1,210,000 ดอลลาร์


</ img>

สิ่งที่ถูกแฮ็ก

สิ่งที่น่าสนใจที่สุดคือในระหว่างการแข่งขันที่เราจัดการได้แฮ็กระบบปฏิบัติการ iOS 14 บนสมาร์ทโฟน iPhone 11 Pro และใช้เวลาเพียง 10 วินาทีเท่านั้น เป็นผลให้ทีมที่โจมตี iOS 14 ได้สำเร็จได้รับเงินรวม 180,000 ดอลลาร์

นอกจากนี้เราสามารถประนีประนอม:

  • Samsung Galaxy S20
  • Windows 10 2004 (เมษายน 2020)
  • Ubuntu
  • โครเมียม
  • การแข่งรถวิบาก
  • Firefox
  • Adobe PDF Reader
  • นักเทียบท่า (ฉบับชุมชน)
  • VMWare EXSi (ไฮเปอร์ไวเซอร์)
  • QEMU (อีมูเลเตอร์และเวอร์ชวลไลเซอร์)
  • เฟิร์มแวร์สำหรับเราเตอร์ TP-Link และ ASUS

จากนั้น Apple, Google และบริษัทอื่นๆ จะได้รับแจ้งถึงช่องโหว่ที่พบเพื่อให้สามารถแก้ไขข้อผิดพลาดได้


</ img>

จากผลการแข่งขัน เธอได้รับชัยชนะอย่างมากทีมจาก Qihoo 360 ยักษ์ใหญ่ด้านเทคโนโลยีของจีน (360 Enterprise Security and Government และ (ESG) Vulnerability Research Institute หรือที่รู้จักกันในชื่อ Team 360Vulcan) พวกเขายึดเงินรางวัลส่วนใหญ่ไป - 744,500 ดอลลาร์ อันดับที่สองตกเป็นของผู้เชี่ยวชาญจาก Anti-Financial Light-Year Security (258,000 ดอลลาร์) และอันดับที่สามและ 99,500 ดอลลาร์ตกเป็นของนักวิจัยความปลอดภัยทางไซเบอร์ส่วนตัว


</ img>