Windows 10 hackades på Tianfu Cup Hackathon i Kina tillsammans med Ubuntu och Chrome

Deltagarna i Tianfu Cup 2020 lyckades hacka flera populära program, inklusive Windows 10, Ubuntu och webbläsaren Chrome. Vinnaren fick $744 500 för att ta förstaplatsen.

Tianfu Cup är den största och mest prestigefyllda hackningstävlingen i Kina. Årets tävling var med 15 deltagande lag.

Den tredje upplagan av Tianfu Cup, som hölls i staden Chengdu, i centrala Kina, avslutades tidigare idag.

Hela prispotten som delas ut i år är $1 210 000.

Vinnarlistan ser ut som följer.

• Första plats - 360 Enterprise Security and Government och (ESG) Vulnerability Research Institute (Qihoo 360), priset är $744 500, för dess bedrifter.
• Andra plats - Ant-financial Light-year Security Lab, $258 000
• Tredje plats - Pang, säkerhetsforskaren, 99 500 dollar

Framgångsrika exploateringar bekräftades för följande programvara:

• QEMU
• Windows 10 2004
• iOS 14 på iPhone 11 Pro
• TP-Link WDR-7660
• Mozilla Firefox
• Docker-CE
• VMWare ESXi
• Adobe PDF Reader
• ASUS AX86U (en router)
• Google Chrome
• Apples webbläsare Safari
• Ubuntu 20
• CentOS 8
• Samsung Galaxy S20

Deltagarna hade tre försök, fem minuter vardera, att hacka sitt valda mål med den ursprungliga exploateringen. För varje framgångsrik attack fick forskarna en monetär belöning som varierade beroende på deras valda mål och typ av sårbarhet.

Enligt uppgift har de relevanta mjukvaruleverantörerna redan informerats om de upptäckta sårbarheterna, så deras användare kommer att få korrigeringar inom kort. Patchar för alla buggar som identifierats under helgen kommer att tillhandahållas under de kommande dagarna och veckorna, vilket vanligtvis är fallet efter varje TianfuCup och Pwn2Own-tävling.