​В Китае за 10 секунд взломали iPhone 11 Pro и iOS 14

11 ноября 2020, 19:43 253 Автор: список-авторов/золотая-орда">Золотая Орда

Tianfu Cup winners: The 360 Government and Enterprise Security Vulnerability Research Institute

Традиционное соревнование легальных хакеров Tianfu Cup, проходящее в Китае, является аналогом международного состязания в области информационной безопасности Pwn2Own. Мероприятия Tianfu Cup проходят с 2018 года, после запрета наложенного властями Китая на участие национальных специалистов по кибербезопасности в международных соревнованиях «белых» хакеров. В текущем, 2020 году призовой фонд Tianfu Cup составил 1 210 000 долларов, сообщает TianfuCup.

Правила состязаний легальных китайских хакеров, во многом похожи на условия конкурсов Pwn2Own: эксперты по информационной безопасности должны в короткое время выявить ранее не обнаруженные уязвимости и «взломать» заданное приложение или гаджет. По правилам соревнований каждая команда имела 3 попытки для выполнения заданной цели всего по 5 минут каждая.

Были исследованы различные бренды, включая продукцию технологических гигантов Apple, Samsung, ASUS, TP-Link, а также технологические группы, такие как Mozilla и Ubuntu. При общем количестве участвующих команд до 15, только 8 из них сумели получить награды, причём больше всего заработала команда Qihoo 360, уже становившаяся победителем на прошлых соревнованиях Tianfu Cup. По заявлению организаторов конкурса, из поставленных 16 целей, 11 были успешно решены и проведены 23 презентации.

Участники успешно протестировали свои эксплойты на следующем программном обеспечении и устройствах:

  • iOS 14 установленную на iPhone 11 Pro, на её взлом потребовалось 10 секунд
  • Samsung Galaxy S20
  • Windows 10 2004 (сборка за апрель 2020)
  • Ubuntu
  • Chrome
  • Safari
  • Firefox
  • Adobe PDF Reader
  • Docker (Community Edition)
  • VMWare EXSi (гипервизор)
  • QEMU (эмулятор и виртуализатор)
  • Прошивки роутеров TP-Link и ASUS

Команды сумевшие взломать iOS 14 на iPhone 11 Pro, получили призы на сумму 180 000 долларов. В общем зачёте победила команда Qihoo 360, завоевавшая 744,5 тысяч долларов (61,5%). На втором месте с 258 000 долларов (21,3%) оказалась команда Ant-Financial Light-Year Security и на третьем частный специалист по информационной безопасности Панг, получивший 99 500 долларов (8,2%).

По правилам соревнований, сведения про все выявленные в ходе состязаний уязвимости уже переданы представителям компаний Samsung, Google, Apple и другим.

Напомним, в июле Министерство юстиции США предъявило обвинения двум хакерам из Китая, которые атаковали международные компании с целью кражи торговых секретов.

Сообщается, что обвиняемым, Ли Сяоюй и Дун Цзячжи, удалось заработать на кибервзломах сотни миллионов долларов. Их целями становились инженерные и энергетические компании, разработчики игр, фармацевтические лаборатории, а также военно-промышленные корпорации. В обвинении подчёркивается, что секреты, украденные злоумышленниками, представляют «очевидный интерес» для властей КНР.

В октябре АНБ США обнаружило китайских хакеров в сетях Пентагона.

Источник : zolord.ru

Похожие материалы
71
Что сейчас происходит на разделённых территориях Нагорного Карабаха

Мирная жизнь территориях Нагорного Карабаха постепенно восстанавливается.

Вчера 23:09
70
Врачи объяснили, как выявить пневмонию в домашних условиях

Возможные признаки пневмонии.

Вчера 21:46
47
​Си Цзиньпин поздравил Байдена и Харрис с победой на выборах

О грядущем потеплении отношений с КНР говорят и американские СМИ.

Вчера 18:54
38
​Работающая бедность: в Казахстане около трети трудящихся получают копейки

Работающая бедность — люди, имеющие постоянную работу и зарабатывающие менее 2/3 от медианной зарплаты.

25 ноября 2020, 21:53
Что сейчас происходит на разделённых территориях Нагорного Карабаха 71
Что сейчас происходит на разделённых территориях Нагорного Карабаха

Мирная жизнь территориях Нагорного Карабаха постепенно восстанавливается.

Вчера 23:09
Врачи объяснили, как выявить пневмонию в домашних условиях 70
Врачи объяснили, как выявить пневмонию в домашних условиях

Возможные признаки пневмонии.

Вчера 21:46
​Си Цзиньпин поздравил Байдена и Харрис с победой на выборах 47
​Си Цзиньпин поздравил Байдена и Харрис с победой на выборах

О грядущем потеплении отношений с КНР говорят и американские СМИ.

Вчера 18:54
38
​Работающая бедность: в Казахстане около трети трудящихся получают копейки

Работающая бедность — люди, имеющие постоянную работу и зарабатывающие менее 2/3 от медианной зарплаты.

25 ноября 2020, 21:53
32
Байден первым в истории получил 80 миллионов голосов на президентских выборах в США

Официальные итоги президентской кампании в США ещё не подведены.

25 ноября 2020, 21:12
110
Известный доктор дал совет, как избежать тяжёлой формы коронавируса

«Сам факт того, заболеете вы или нет, зависит от двух факторов».

24 ноября 2020, 21:33
175
​Минфин РФ придумал для россиян игру «​Не в деньгах счастье»​

Ведомство рекомендовало распространить новую игру в 60 регионах страны.​

21 ноября 2020, 19:45
193
Путин продлил действие контрсанкций до конца 2021 года

Контрсанкции были введены в 2014 году после того, как Крым вошёл в состав России.

21 ноября 2020, 18:48
129
​Новый президент Молдовы Санду пошла против Кремля

в Кремле надеются наладить рабочие отношения с новым президентом Молдовы.

20 ноября 2020, 21:12
146
Сардана Авксентьева​ ​решила продать здание мэрии для пополнения бюджета

Мэр Якутска пояснила, сколько стоит содержание здания мэрии.

20 ноября 2020, 19:24
Популярные статьи
427
Генетическая история популяций Восточной Азии

Исследование геномов из Монголии, северного Китая, Тайваня, бассейна реки Амур и Японии​.

22 октября 2020, 20:19
528
​Тунгусская народная республика или про «право на самоопределение народов» в СССР

14 июля 1924 года в поселке Аян на побережье Охотского моря состоялся Всетунгусский съезд, на котором была провозглашена независимая от СССР Тунгусская народная республика.

20 сентября 2020, 19:56
1917
Китай в годы Второй мировой войны

Какой же вклад внес Китай в борьбу с захватчиком?

15 мая 2020, 01:10
1649
Принципиальные возможности искусственного интеллекта

Почему у искусственного интеллекта никогда не может появиться психика и сознание​.

14 февраля 2020, 01:19