Windows 10 piraté au Tianfu Cup Hackathon en Chine avec Ubuntu et Chrome

Les participants à la Tianfu Cup 2020 ont réussi à pirater plusieurs logiciels populaires, notamment Windows 10, Ubuntu et le navigateur Chrome. Le gagnant a reçu 744 500 $ pour avoir pris la première place.

Coupe Tianfu est le plus grand et le plus prestigieux concours de piratage en Chine. Le concours de cette année était avec 15 équipes participantes.

Tenue dans la ville de Chengdu, dans le centre de la Chine, la troisième édition de la Coupe Tianfu s'est terminée plus tôt dans la journée.

La cagnotte totale attribuée cette année est de 1 210 000 $.

La liste des gagnants se présente comme suit.

• Première place - 360 Enterprise Security and Government et (ESG) Vulnerability Research Institute (Qihoo 360), le prix est de 744 500 $, pour ses exploits.
• Deuxième place - Ant-financial Light-year Security Lab, 258 000 $
• Troisième place - Pang, le chercheur en sécurité, 99 500 $

Des exploits réussis ont été confirmés pour les logiciels suivants :

• QEMU
• Windows 10 2004
• iOS 14 sur iPhone 11 Pro
• TP-Link WDR-7660
• Mozilla Firefox
• Docker-CE
• VMware ESXi
• Adobe PDF Reader
• ASUS AX86U (un routeur)
• Google Chrome
• Le navigateur Safari d'Apple
• Ubuntu 20
• CentOS 8
• Samsung Galaxy S20

Les participants ont eu trois tentatives, de cinq minutes chacune, pour pirater la cible choisie en utilisant l'exploit d'origine. Pour chaque attaque réussie, les chercheurs ont reçu une récompense monétaire qui variait en fonction de la cible choisie et du type de vulnérabilité.

Apparemment, les éditeurs de logiciels concernés ont déjà été informés des vulnérabilités découvertes, de sorte que leurs utilisateurs recevront bientôt des correctifs. Des correctifs pour tous les bugs identifiés au cours du week-end seront fournis dans les jours et semaines à venir, comme c'est généralement le cas après chaque compétition TianfuCup et Pwn2Own.