Hackeljen fel egy iPhone 11 PRO-t iOS 14 rendszerrel mindössze 10 másodperc alatt
Múlt hétvégén rendezték meg a Tianfu Kupát, Kína leghíresebb hackerversenyét. 16 hardver- és szoftverrendszert tettek próbára, amelyek közül sokat néhány perc alatt feltörtek.
Azok között, akik ellenálltak a feltöréseknek, sem a "mi" iPhone és nem a "mi" iOS 14. A Microsoft Edge , a VMware Workstation és a Microsoft Exchange Server 2019 voltak azok, akik ellenálltak e zsenik támadásainak .
Emlékezzünk rá, hogy Kínában a hackerversenyek igazi látványosság. Van egy egész vallás.
Sikerült feltörniük egy iPhone 11 PRO-t iOS 14-gyel:
Az idei Tianfu Kupa Nemzetközi Kiberbiztonsági Versenyen több mint 1,2 millió dollár nyereményt ajánlottak fel.
A verseny kihívása 16 hardver és szoftver platform feltörése volt, amelyek a következők voltak: Microsoft Edge , Chrome , Safari , Firefox , Adobe PDF Reader , Docker – CE , VMware Workstation , VMware ESXi , Ubuntu + qemu- kvm , iPhone 11 Pro + iOS 14 , Samsung Galaxy 20 , Windows 10 2004 , Ubuntu 20/CentOS 8 , Microsoft Exchange Server 2019 , TP-Link WDR7660 és ASUS Router AX86U .
Minden feltörésért pénzjutalom jár, annak nehézségétől függően.
16 rendszerből 13-at törtek fel. Ezeket a felfedezett biztonsági hibákat már közölték a cégekkel, hogy megoldják azokat, és esetleg az iOS 14 következő frissítéseiben ezeket a hiányosságokat kijavítják.
A TFC 2020 a végéhez ért, ezek a kiváló offenzív kutatók és égető 0 napjuk sikeressé teszi a TFC 2020-at! Köszönöm mindenkinek a részvételt és a követést!??? pic.twitter.com/MwJLc5M0B4
- TianfuCup (@TianfuCup) 2020. november 8.
Az esemény győztes csapata a 360 Enterprise Security and Government and (ESG) Vulnerability Research Institute volt, amely a Qihoo 360 technológiai óriáscéghez tartozik. Szinte az összes zsákmányt elvitte, 744 500 dollárt.
Ugyanez a csapat és az Ant-Financial Light-Year Security Lab voltak azok, akiknek sikerült feltörniük az iPhone 11 PRO iOS 14 segítségével mindössze 10 másodperc alatt. Ennek eredményeként mindkét csapat összesen 180 000 dollár pénzdíjat kapott.
Ilyen dolgokhoz, amikor megjelenik egy frissítés, érdemes a lehető leghamarabb frissíteni. A potenciális biztonsági rések bezárásához.
Üdv.
