Windows 10 hackeado em Tianfu Cup Hackathon na China junto com Ubuntu e Chrome

Os participantes da Tianfu Cup 2020 conseguiram hackear com sucesso vários softwares populares, incluindo Windows 10, Ubuntu e o navegador Chrome. O vencedor recebeu $ 744.500 pelo primeiro lugar.

Taça tianfu é o maior e mais prestigioso concurso de hackers na China. O concurso deste ano foi com 15 equipes participantes.

Realizada na cidade de Chengdu, no centro da China, a terceira edição da Copa Tianfu terminou hoje cedo.

A premiação total concedida este ano é de $ 1.210.000.

A lista de vencedores é a seguinte.

• Primeiro lugar - 360 Enterprise Security and Government e (ESG) Vulnerability Research Institute (Qihoo 360), o prêmio é de US $ 744.500 por suas explorações.
• Segundo lugar - Laboratório de Segurança Ant-financeiro de ano-luz, $ 258.000
• Terceiro lugar - Pang, o pesquisador de segurança, $ 99.500

Explorações bem-sucedidas foram confirmadas para o seguinte software:

• QEMU
• Windows 10 2004
• iOS 14 no iPhone 11 Pro
• TP-Link WDR-7660
• Mozilla Firefox
• Docker-CE
• VMWare ESXi
• Adobe PDF Reader
• ASUS AX86U (um roteador)
• Google Chrome
• Navegador Safari da Apple
• Ubuntu 20
• CentOS 8
• Samsung Galaxy S20

Os participantes tiveram três tentativas, cinco minutos cada, para hackear o alvo escolhido usando o exploit original. Para cada ataque bem-sucedido, os pesquisadores recebiam uma recompensa monetária que variava de acordo com o alvo escolhido e o tipo de vulnerabilidade.

Alegadamente, os fornecedores de software relevantes já foram informados das vulnerabilidades descobertas, portanto, seus usuários receberão as correções em breve. Patches para todos os bugs identificados no fim de semana serão fornecidos nos próximos dias e semanas, como é geralmente o caso após cada competição TianfuCup e Pwn2Own.