Windows 10 hackerato al Tianfu Cup Hackathon in Cina insieme a Ubuntu e Chrome

I partecipanti alla Tianfu Cup 2020 sono riusciti a hackerare con successo diversi software popolari, tra cui Windows 10, Ubuntu e il browser Chrome. Il vincitore ha ricevuto $ 744.500 per essersi aggiudicato il primo posto.

Coppa Tianfu è il più grande e prestigioso concorso di hacking in Cina. Il concorso di quest'anno era con 15 squadre partecipanti.

Si è conclusa oggi nella città di Chengdu, nella Cina centrale, la terza edizione della Tianfu Cup.

L'intero montepremi assegnato quest'anno è di $ 1.210.000.

L'elenco dei vincitori è il seguente.

• Primo posto - 360 Enterprise Security and Government e (ESG) Vulnerability Research Institute (Qihoo 360), il premio è di $ 744.500, per i suoi exploit.
• Secondo posto - Laboratorio di sicurezza anti-finanziario Light-year, $ 258.000
• Terzo posto - Pang, il ricercatore di sicurezza, $ 99.500

Gli exploit di successo sono stati confermati per il seguente software:

• QEMU
• Windows 10 2004
• iOS 14 su iPhone 11 Pro
• TP-Link WDR-7660
• Mozilla Firefox
• Docker-CE
• VMWare ESXi
• Lettore Adobe PDF
• ASUS AX86U (un router)
• Google Chrome
• Il browser Safari di Apple
• Ubuntu 20
• CentOS 8
• Samsung Galaxy S20

I partecipanti hanno avuto tre tentativi, da cinque minuti ciascuno, di hackerare il bersaglio prescelto utilizzando l'exploit originale. Per ogni attacco andato a buon fine, i ricercatori hanno ricevuto una ricompensa monetaria che variava a seconda dell'obiettivo prescelto e del tipo di vulnerabilità.

Secondo quanto riferito, i fornitori di software pertinenti sono già stati informati delle vulnerabilità scoperte, quindi i loro utenti riceveranno presto le correzioni. Le patch per tutti i bug identificati durante il fine settimana verranno fornite nei prossimi giorni e settimane, come di solito avviene dopo ogni competizione TianfuCup e Pwn2Own.