​В Китае за 10 секунд взломали iPhone 11 Pro и iOS 14

11 ноября 2020, 19:43 367 Автор: список-авторов/золотая-орда">Золотая Орда

Tianfu Cup winners: The 360 Government and Enterprise Security Vulnerability Research Institute

Традиционное соревнование легальных хакеров Tianfu Cup, проходящее в Китае, является аналогом международного состязания в области информационной безопасности Pwn2Own. Мероприятия Tianfu Cup проходят с 2018 года, после запрета наложенного властями Китая на участие национальных специалистов по кибербезопасности в международных соревнованиях «белых» хакеров. В текущем, 2020 году призовой фонд Tianfu Cup составил 1 210 000 долларов, сообщает TianfuCup.

Правила состязаний легальных китайских хакеров, во многом похожи на условия конкурсов Pwn2Own: эксперты по информационной безопасности должны в короткое время выявить ранее не обнаруженные уязвимости и «взломать» заданное приложение или гаджет. По правилам соревнований каждая команда имела 3 попытки для выполнения заданной цели всего по 5 минут каждая.

Были исследованы различные бренды, включая продукцию технологических гигантов Apple, Samsung, ASUS, TP-Link, а также технологические группы, такие как Mozilla и Ubuntu. При общем количестве участвующих команд до 15, только 8 из них сумели получить награды, причём больше всего заработала команда Qihoo 360, уже становившаяся победителем на прошлых соревнованиях Tianfu Cup. По заявлению организаторов конкурса, из поставленных 16 целей, 11 были успешно решены и проведены 23 презентации.

Участники успешно протестировали свои эксплойты на следующем программном обеспечении и устройствах:

  • iOS 14 установленную на iPhone 11 Pro, на её взлом потребовалось 10 секунд
  • Samsung Galaxy S20
  • Windows 10 2004 (сборка за апрель 2020)
  • Ubuntu
  • Chrome
  • Safari
  • Firefox
  • Adobe PDF Reader
  • Docker (Community Edition)
  • VMWare EXSi (гипервизор)
  • QEMU (эмулятор и виртуализатор)
  • Прошивки роутеров TP-Link и ASUS

Команды сумевшие взломать iOS 14 на iPhone 11 Pro, получили призы на сумму 180 000 долларов. В общем зачёте победила команда Qihoo 360, завоевавшая 744,5 тысяч долларов (61,5%). На втором месте с 258 000 долларов (21,3%) оказалась команда Ant-Financial Light-Year Security и на третьем частный специалист по информационной безопасности Панг, получивший 99 500 долларов (8,2%).

По правилам соревнований, сведения про все выявленные в ходе состязаний уязвимости уже переданы представителям компаний Samsung, Google, Apple и другим.

Напомним, в июле Министерство юстиции США предъявило обвинения двум хакерам из Китая, которые атаковали международные компании с целью кражи торговых секретов.

Сообщается, что обвиняемым, Ли Сяоюй и Дун Цзячжи, удалось заработать на кибервзломах сотни миллионов долларов. Их целями становились инженерные и энергетические компании, разработчики игр, фармацевтические лаборатории, а также военно-промышленные корпорации. В обвинении подчёркивается, что секреты, украденные злоумышленниками, представляют «очевидный интерес» для властей КНР.

В октябре АНБ США обнаружило китайских хакеров в сетях Пентагона.

Источник : zolord.ru

Похожие материалы
22
Жаксылык Сабитов​: «​Зачем в нашей истории выдумывать мифы и антинаучные вещи?»

Чем меньше будет разрыв между идеологией и научной истиной, тем лучше для государства.

Вчера 21:53
242
​Сардана Авксентьева вспомнила о своём первом браке

«Я ​стала самой настоящей неудачницей…»

14 февраля 2021, 15:58
211
​Учёные проверили эффективность лечения коронавируса витаминами

Учёные из Кливленда проверили, насколько приём витаминов сокращает время болезни.

14 февраля 2021, 13:58
186
США сворачивают дипломатическую работу в России до минимума

ЕС констатировал неспособность России стать демократической страной.

10 февраля 2021, 20:29
Жаксылык Сабитов​: «​Зачем в нашей истории выдумывать мифы и антинаучные вещи?» 22
Жаксылык Сабитов​: «​Зачем в нашей истории выдумывать мифы и антинаучные вещи?»

Чем меньше будет разрыв между идеологией и научной истиной, тем лучше для государства.

Вчера 21:53
​Сардана Авксентьева вспомнила о своём первом браке 242
​Сардана Авксентьева вспомнила о своём первом браке

«Я ​стала самой настоящей неудачницей…»

14 февраля 2021, 15:58
​Учёные проверили эффективность лечения коронавируса витаминами 211
​Учёные проверили эффективность лечения коронавируса витаминами

Учёные из Кливленда проверили, насколько приём витаминов сокращает время болезни.

14 февраля 2021, 13:58
186
США сворачивают дипломатическую работу в России до минимума

ЕС констатировал неспособность России стать демократической страной.

10 февраля 2021, 20:29
283
​Музыканты опубликовали открытое письмо властям России

Около 400 российских музыкантов подписали открытое письмо к властям России. Музыканты также записали видеообращение (видео).

10 февраля 2021, 19:52
175
​Байден заявил о недостатке еды в США из-за пандемии​

Речь идёт о 36 млн американцев, в том числе 12 млн детей.

07 февраля 2021, 19:51
422
Путин утвердил перечень приоритетов для губернаторов

На первом власть, а малый бизнес занял одно из последних мест в перечне приоритетов Путина.

05 февраля 2021, 21:34
354
​Собчак рассказала о своём миллиардном состоянии

«Богатства всегда мало».

03 февраля 2021, 22:32
523
Правительство ​Китая решило взять под контроль Alibaba у её основателя

Правительство КНР решило закончить войну с основателем Alibaba Джеком Ма.

03 февраля 2021, 20:57
360
Компания Google​ заплатит миллионы $​ за дискриминацию азиатов

Компания пообещала исправиться.

03 февраля 2021, 20:11
Популярные статьи
769
​О новом взгляде на историю Чингисхана в современном Казахстане

О том, что Чингисхан был казахом, будет доказано всему миру до 2040 года.

22 февраля 2021, 20:41
285
История империи Хубилай-хана (Юань)

Четыре улуса никогда более не объединялись под общим правлением, хотя великого хана признавали правители государства Хулагуидов и Золотой Орды, крупнейших осколков империи.

07 февраля 2021, 15:12
462
​Этнопсихологические особенности эмоционального выгорания медицинских работников (на примере русских и бурят)

Синдром эмоционального выгорания формируется у представителей тех профессий, которые вынуждены постоянно контактировать с людьми, выслушивать их просьбы, требования и жалобы. С тех пор проведено немало исследований по данной проблеме, однако этнопсихологический аспект проявления практически не рассматривался.

09 января 2021, 17:36
1511
Насколько эвенки генетически близки якутам, бурятам, монголам и др. народам Южной Сибири

​Эвенки являются не самым многочисленным народом Сибири, но определенно - одним из самых широко расселенных.

19 декабря 2020, 14:44