Windows 10 hacket på Tianfu Cup Hackathon i Kina sammen med Ubuntu og Chrome
Deltagerne i Tianfu Cup 2020 formåede med succes at hacke adskillige populære software, herunder Windows 10, Ubuntu og Chrome-browseren. Vinderen modtog $744.500 for at tage førstepladsen.
Tianfu Cup er den største og mest prestigefyldte hacking-konkurrence i Kina. Årets konkurrence var med 15 deltagende hold.
Afholdt i byen Chengdu i det centrale Kina sluttede den tredje udgave af Tianfu Cup tidligere i dag.
Hele præmiepuljen tildelt i år er $1.210.000.
Vinderlisten ser således ud.
- Førstepladsen - 360 Enterprise Security and Government og (ESG) Vulnerability Research Institute (Qihoo 360), præmien er $744.500, for dets udnyttelser.
- Andenplads - Ant-financial Light-year Security Lab, $258.000
- Tredjeplads - Pang, sikkerhedsforskeren, $99.500
Succesfulde udnyttelser blev bekræftet for følgende software:
- QEMU
- Windows 10 2004
- iOS 14 på iPhone 11 Pro
- TP-Link WDR-7660
- Mozilla Firefox
- Docker-CE
- VMWare ESXi
- Adobe PDF Reader
- ASUS AX86U (en router)
- Google Chrome
- Apples Safari-browser
- Ubuntu 20
- CentOS 8
- Samsung Galaxy S20
Deltagerne havde tre forsøg, fem minutter hver, på at hacke deres valgte mål ved at bruge den originale udnyttelse. For hvert vellykket angreb modtog forskerne en pengebelønning, der varierede afhængigt af deres valgte mål og type sårbarhed.
Efter sigende er de relevante softwareleverandører allerede blevet informeret om de opdagede sårbarheder, så deres brugere vil snart modtage rettelser. Patches til alle fejl identificeret i løbet af weekenden vil blive leveret i de kommende dage og uger, som det normalt er tilfældet efter hver TianfuCup og Pwn2Own konkurrence.
