Хакери зламали iPhone 11 Pro і iOS 14 всього за 10 секунд і отримали за це $ 180 тисяч

На днях в китайському місті Ченду завершилися Tianfu Cup — найбільші та престижні змагання хакерів

в країні. Це так званий аналог Pwn2Own — конкурсу комп'ютерних хакерів, який проводиться щорічно на конференції з безпеки CanSecWest.

умови змагань

У змаганнях взяли участь 15 команд.Їхня головна мета— використовувати раніше невідомі вразливості і за допомогою зламати конкретну програму або пристрій. Кожній команді давали по три спроби по 5 хвилин кожна на те, щоб зламати конкретну мету.

Якщо атака вдалася — хакери отримують бали, які потім перетворюються на гроші. Призовий фонд Tianfu Cup становив $1 210 000.


</ Img>

що зламали

Найцікавіше, що в ході змагань вдалосязламати операційну систему iOS 14 на смартфоні iPhone 11 Pro, причому пішло на це всього 10 секунд. У результаті команди, що успішно атакували iOS 14, загалом отримали $180 тисяч.

Крім того, вдалося скомпроментіровалі:

  • Samsung Galaxy S20
  • Windows 10 2004 (April 2020)
  • Ubuntu
  • Chrome
  • Safari
  • Firefox
  • Adobe PDF Reader
  • Docker (Community Edition)
  • VMWare EXSi (гипервизор)
  • QEMU (емулятор і віртуалізатор)
  • прошивки роутерів TP-Link і ASUS

Після цього Apple, Google та інші компанії були сповіщені про знайдені вразливості, щоб вони могли виправити помилки.


</ Img>

За підсумками змагань з великим відривом перемоглакоманда китайського технологічного гіганта Qihoo 360 (360 Enterprise Security and Government and (ESG) Vulnerability Research Institute, вона Team 360Vulcan). Вони забрали більшу частину призового фонду - $ 744 - 500. Друге місце посіли експерти з Ant-Financial Light-Year Security ($ 258 - 000), а третє місце і $ 99 - 500 дісталися приватному досліднику з кібербезпеки.


</ Img>