Windows 10 je vdrl na Tianfu Cup Hackathon na Kitajskem skupaj z Ubuntujem in Chromom
Udeležencem Tianfu Cupa 2020 je uspelo uspešno vdreti v več priljubljenih programov, vključno z Windows 10, Ubuntujem in brskalnikom Chrome. Zmagovalec je za prvo mesto prejel 744.500 $.
Tianfu pokal je največje in najprestižnejše hekersko tekmovanje na Kitajskem. Letošnje tekmovanje je potekalo s 15 ekipami.
Tretja izdaja pokala Tianfu, ki je potekala v mestu Chengdu v osrednji Kitajski, se je končala danes.
Celoten nagradni sklad, podeljen letos, znaša 1.210.000 $.
Seznam zmagovalcev je videti takole.
- Prvo mesto - 360 Enterprise Security and Government and (ESG) Vulnerability Research Institute (Qihoo 360), nagrada je 744.500 $ za svoje podvige.
- Drugo mesto - Ant-financial Light-year Security Lab, 258.000 $
- Tretje mesto - Pang, varnostni raziskovalec, 99.500 $
Potrjeni so bili uspešni izkoriščanji za naslednjo programsko opremo:
- QEMU
- Windows 10 2004
- iOS 14 na iPhone 11 Pro
- TP-Link WDR-7660
- Mozilla Firefox
- Docker-CE
- VMWare ESXi
- Adobe PDF Reader
- ASUS AX86U (usmerjevalnik)
- Google Chrome
- Applov brskalnik Safari
- Ubuntu 20
- CentOS 8
- Samsung Galaxy S20
Udeleženci so imeli tri poskuse, vsak po pet minut, da bi vdrli svojo izbrano tarčo z uporabo izvirnega izkoriščanja. Za vsak uspešen napad so raziskovalci prejeli denarno nagrado, ki se je razlikovala glede na izbrano tarčo in vrsto ranljivosti.
Poročajo, da so bili ustrezni prodajalci programske opreme že obveščeni o odkritih ranljivostih, tako da bodo njihovi uporabniki kmalu prejeli popravke. Popravki za vse napake, ugotovljene med vikendom, bodo na voljo v prihodnjih dneh in tednih, kot je običajno po vsakem tekmovanju TianfuCup in Pwn2Own.
