Windows 10 a fost spart la Tianfu Cup Hackathon din China, împreună cu Ubuntu și Chrome

Participanții la Tianfu Cup 2020 au reușit să pirateze cu succes mai multe software-uri populare, inclusiv Windows 10, Ubuntu și browserul Chrome. Câștigătorul a primit 744.500 de dolari pentru a ocupa primul loc.

Cupa Tianfu este cel mai mare și mai prestigios concurs de hacking din China. Concursul de anul acesta a fost cu 15 echipe participante.

Desfășurată în orașul Chengdu, în centrul Chinei, cea de-a treia ediție a Cupei Tianfu s-a încheiat astăzi mai devreme.

Întregul fond de premii acordat în acest an este de 1.210.000 USD.

Lista câștigătorilor arată după cum urmează.

• Primul loc - 360 Enterprise Security and Government and (ESG) Vulnerability Research Institute (Qihoo 360), premiul este de 744.500 USD, pentru exploatările sale.
• Locul al doilea - Laboratorul de securitate Ant-financiar Anul lumină, 258.000 USD
• Locul al treilea - Pang, cercetătorul de securitate, 99.500 USD

Exploitările de succes au fost confirmate pentru următorul software:

• QEMU
• Windows 10 2004
• iOS 14 pe iPhone 11 Pro
• TP-Link WDR-7660
• Mozilla Firefox
• Docker-CE
• VMWare ESXi
• Adobe PDF Reader
• ASUS AX86U (un router)
• Google Chrome
• Browserul Apple Safari
• Ubuntu 20
• CentOS 8
• Samsung Galaxy S20

Participanții au avut trei încercări, câte cinci minute fiecare, de a pirata ținta aleasă folosind exploit-ul original. Pentru fiecare atac reușit, cercetătorii au primit o recompensă monetară care varia în funcție de ținta aleasă și de tipul de vulnerabilitate.

Se pare că furnizorii relevanți de software au fost deja informați cu privire la vulnerabilitățile descoperite, astfel încât utilizatorii lor vor primi remedieri în curând. Patch-uri pentru toate erorile identificate în weekend vor fi furnizate în următoarele zile și săptămâni, așa cum se întâmplă de obicei după fiecare competiție TianfuCup și Pwn2Own.