Windows 10 hakiran je na Tianfu Cup Hackathonu u Kini zajedno s Ubuntuom i Chromeom
Sudionici Tianfu Cupa 2020 uspjeli su uspješno hakirati nekoliko popularnih softvera, uključujući Windows 10, Ubuntu i preglednik Chrome. Pobjednik je za prvo mjesto dobio 744.500 dolara.
Tianfu kup je najveće i najprestižnije hakersko natjecanje u Kini. Na ovogodišnjem natjecanju sudjelovalo je 15 ekipa.
Održano u gradu Chengdu, u središnjoj Kini, ranije je danas završilo treće izdanje Tianfu kupa.
Cjelokupni nagradni fond dodijeljen ove godine iznosi 1.210.000 dolara.
Lista pobjednika izgleda ovako.
- Prvo mjesto - 360 Enterprise Security and Government and (ESG) Institut za istraživanje ranjivosti (Qihoo 360), nagrada je 744.500 dolara, za svoje podvige.
- Drugo mjesto - Ant-financial Light-year Security Lab, 258.000 dolara
- Treće mjesto - Pang, istraživač sigurnosti, 99.500 dolara
Potvrđena su uspješna eksploatacija za sljedeći softver:
- QEMU
- Windows 10 2004
- iOS 14 na iPhone 11 Pro
- TP-Link WDR-7660
- Mozilla Firefox
- Docker-CE
- VMWare ESXi
- Adobe PDF Reader
- ASUS AX86U (ruter)
- Google Chrome
- Appleov preglednik Safari
- Ubuntu 20
- CentOS 8
- Samsung Galaxy S20
Sudionici su imali tri pokušaja, svaki po pet minuta, da hakiraju svoju odabranu metu koristeći originalni exploit. Za svaki uspješan napad, istraživači su dobivali novčanu nagradu koja je varirala ovisno o odabranoj meti i vrsti ranjivosti.
Navodno su relevantni dobavljači softvera već obaviješteni o otkrivenim ranjivostima, pa će njihovi korisnici uskoro dobiti popravke. Zakrpe za sve greške koje su identificirane tijekom vikenda bit će dostupne u narednim danima i tjednima, kao što je obično slučaj nakon svakog natjecanja TianfuCup i Pwn2Own.
