Hakkeroi iPhone 11 PRO iOS 14:llä vain 10 sekunnissa
Tianfu Cup, Kiinan kuuluisin hakkerikilpailu, pidettiin viime viikonloppuna. 16 laitteisto- ja ohjelmistojärjestelmää testattiin ja monet niistä hakkeroitiin muutamassa minuutissa.
Hakkeja vastustaneiden joukossa ei ole "meidän" iPhone eikä "meidän" iOS 14. Ne, jotka vastustivat näiden nerojen hyökkäyksiä, olivat Microsoft Edge , VMware Workstation ja Microsoft Exchange Server 2019 .
Muistamme, että Kiinassa hakkerikilpailut ovat todellinen spektaakkeli. On olemassa koko uskonto.
He onnistuvat hakkeroimaan iPhone 11 PRO:n iOS 14:llä:
Tämän vuoden Tianfu Cup International Cyber Security Contest tarjosi yli 1,2 miljoonaa dollaria palkintoja.
Kilpailun haasteena oli hakkeroida 16 laitteisto- ja ohjelmistoalustaa, jotka olivat: Microsoft Edge , Chrome , Safari , Firefox , Adobe PDF Reader , Docker – CE , VMware Workstation , VMware ESXi , Ubuntu + qemu- kvm , iPhone 11 Pro + iOS 14 , Samsung Galaxy 20 , Windows 10 2004 , Ubuntu 20/CentOS 8 , Microsoft Exchange Server 2019 , TP-Link WDR7660 ja ASUS Router AX86U .
Jokaisesta hakkeroinnista saa rahapalkinnon sen vaikeusasteesta riippuen.
13 järjestelmästä 16:sta hakkeroitiin. Nämä löydetyt tietoturvavirheet on jo kerrottu yrityksille, jotta ne ratkaisevat ne ja mahdollisesti seuraavissa iOS 14 päivityksissä ne aukot korjataan.
TFC 2020 on tullut päätökseen, kaikki nämä erinomaiset hyökkäystutkijat ja heidän polttavat 0päivänsä tekevät TFC 2020:sta menestyneen! Kiitos kaikille osallistumisesta ja seuraamisesta!??? pic.twitter.com/MwJLc5M0B4
- TianfuCup (@TianfuCup) 8. marraskuuta 2020
Tapahtuman voittajatiimi oli 360 Enterprise Security and Government and (ESG) Vulnerability Research Institute , joka kuuluu teknologiajätti Qihoo 360:lle. Hän otti melkein kaiken saaliin, 744 500 dollaria.
Tämä sama tiimi ja Ant-Financial Light-Year Security Lab onnistuivat hakkeroimaan iPhone 11 PRO iOS 14 vain 10 sekunnissa. Tämän seurauksena molemmat joukkueet saivat yhteensä 180 000 dollaria palkintorahoja.
Tällaisissa asioissa aina kun päivitys tulee ulos, on hyvä päivittää mahdollisimman pian. Mahdollisten tietoturva-aukkojen sulkeminen.
Tervehdys.
