White-Hat-Hacker erlangen im Tianfu-Cup-Hacking-Wettbewerb die Kontrolle über das iPhone 13

Präsentation:

"Tianfu-Pokal" InternationalNetzwerksicherheitDer Wettbewerb hat sich zum Ziel gesetzt, die weltweite Nummer eins unter den Cracking-Wettbewerben zu werden, und steht allen Sicherheitsexperten offen, um Teilnehmer und Projekte auszuschreiben. Die Teilnehmer reichen ihre Projekte auf der Grundlage ihrer Ziele ein, und es werden Preise für den ersten, zweiten und dritten Platz vergeben. Der Wettbewerb ist mit insgesamt 1,5 Millionen Dollar dotiert und umfasst drei Hauptkategorien: PC, Mobilgeräte und Server sowie acht weitere Kategorien: Virtualisierungssoftware, Betriebssystemsoftware, Browsersoftware, Bürosoftware, mobile intelligente Endgeräte, Webdienste und -anwendungen, DNS-Service-Software und Software für gemeinsame Verwaltungsdienste.

Einzelheiten:

Der Tianfu Cup wurde vom 16. bis 17. Oktober in Chengdu ausgetragen. An dem Turnier nahmen die WhitecapsHacker (Informatik) (Lehnwort)Erfolgreich geknackt das iPhone 13 iOS 15 über 0day Remote Code Execution Schwachstelle (gepatcht), schloss das iPhone 13 weltweit erste öffentliche Remote Jailbreak, um die höchste Kontrolle über das Telefon zu erhalten, aufgrund der Entdeckung und "geknackt" diese Schwachstelle, was in der höchsten Einzelpreis von 300.000 $ in der Geschichte des Wettbewerbs! Der Gewinner.

Das gesamte Wettbewerbsprogramm bestand aus 16 möglichen Angriffszielen, von denen die Teilnehmer 13 erfolgreich angriffen.

Windows 10- 5 Mal gehackt
Adobe PDF Reader - 4 Mal
Ubuntu 20- 4 mal
Parallels VM - 3 Mal
iOS 15- 3 mal
Apfel-Safar - 2 Mal
Google Chrome - 2 Mal
ASUS AX56U Router - 2 Mal
Docker CE- 1 Mal
VMWare ESXi - 1 Mal
VMWare Arbeitsstation - 1 Mal
qemu VM- 1 Mal
Microsoft Exchange - 1 Mal

Darüber hinaus demonstrierten die Teilnehmer zum ersten Mal eine Exploit-Kette für die Ausführung von Remotecode gegen Google Chrome.

In diesem Jahr mussten die White-Hat-Hacker ihre Entdeckung von Sicherheitslücken in gängiger Software in drei fünfminütigen Auftritten unter Beweis stellen. Insgesamt wurden Belohnungen in Höhe von 1,88 Millionen Dollar erzielt.

Am Ende gewann Kunlun Labs ein Preisgeld von insgesamt 654.500 Dollar und wurde damit zum Sieger gekürt. Nach dem Turnier twitterte der CEO von Kunlun Labs, ehemaliger CTO von Qihoo 360 und Gründer des 360Vulcan-Teams, um seine Freude zu teilen.