Windows 10 зламали на Tianfu Cup Hackathon в Китаї разом з Ubuntu і Chrome

Учасникам Tianfu Cup 2020 вдалося успішно зламати кілька популярних програм, зокрема Windows 10, Ubuntu та браузер Chrome. За перше місце переможець отримав 744 500 доларів.

Кубок Тяньфу це найбільший і найпрестижніший хакерський конкурс у Китаї. Цього року у змаганнях взяли участь 15 команд.

Сьогодні в місті Ченду в центральному Китаї завершився третій етап Кубка Тяньфу.

Повний призовий фонд цього року становить 1 210 000 доларів США.

Список переможців виглядає наступним чином.

• Перше місце - 360 Enterprise Security and Government and (ESG) Vulnerability Research Institute (Qihoo 360), приз становить 744 500 доларів США за його подвиги.
• Друге місце - Ant-financial Light-year Security Lab, 258 000 доларів
• Третє місце - Пан, дослідник безпеки, 99 500 доларів

Успішні експлойти були підтверджені для такого програмного забезпечення:

• QEMU
• Windows 10 2004
• iOS 14 на iPhone 11 Pro
• TP-Link WDR-7660
• Mozilla Firefox
• Docker-CE
• VMWare ESXi
• Adobe PDF Reader
• ASUS AX86U (маршрутизатор)
• Гугл хром
• Браузер Apple Safari
• Ubuntu 20
• CentOS 8
• Samsung Galaxy S20

Учасники мали три спроби по п’ять хвилин кожна, щоб зламати обрану ціль за допомогою оригінального експлойта. За кожну успішну атаку дослідники отримували грошову винагороду, яка варіювалася в залежності від обраної ними мети та типу вразливості.

Як повідомляється, відповідних виробників програмного забезпечення вже повідомили про виявлені вразливості, тому їхні користувачі незабаром отримають виправлення. Патчі для всіх помилок, виявлених у вихідні, будуть надані найближчими днями та тижнями, як це зазвичай буває після кожного змагання TianfuCup та Pwn2Own.