Hack iPhone 11 PRO với iOS 14 chỉ trong 10 giây
Cúp Tianfu, cuộc thi hacker nổi tiếng nhất ở Trung Quốc, đã được tổ chức vào cuối tuần trước. 16 hệ thống phần cứng và phần mềm đã được đưa vào thử nghiệm và nhiều hệ thống trong số đó đã bị hack chỉ trong vài phút.
Những người chống lại các vụ hack bao gồm cả "của chúng tôi" iPhone cũng không phải "của chúng tôi" iOS 14. Những người đã chống lại các cuộc tấn công của những thiên tài này là Microsoft Edge , VMware Workstation và Microsoft Exchange Server 2019 .
Chúng tôi nhớ rằng ở Trung Quốc, các cuộc thi của hacker là một cảnh tượng thực sự. Có cả một tôn giáo.
Họ quản lý để hack iPhone 11 PRO bằng iOS 14:
Cuộc thi an ninh mạng quốc tế Tianfu Cup năm nay đã trao giải thưởng hơn 1,2 triệu đô la.
Thử thách của cuộc thi là hack 16 nền tảng phần cứng và phần mềm, đó là: Microsoft Edge , Chrome , Safari , Firefox , Adobe PDF Reader , Docker – CE , VMware Workstation , VMware ESXi , Ubuntu + qemukvm , iPhone 11 Pro + iOS 14 , Samsung Galaxy 20 , Windows 10 2004 , Ubuntu 20/CentOS 8 , Microsoft Exchange Server 2019 , TP-Link WDR7660 và ASUS Router AX86U .
Có một giải thưởng tiền mặt cho mỗi lần hack, tùy thuộc vào độ khó của nó.
13 trong số 16 hệ thống đã bị tấn công. Những lỗ hổng bảo mật được phát hiện này đã được thông báo cho các công ty để họ giải quyết chúng và có thể trong các bản cập nhật tiếp theo của iOS 14 những lỗ hổng đó sẽ được sửa chữa.
TFC 2020 đã đi đến hồi kết, tất cả những nhà nghiên cứu tấn công xuất sắc này và những ngày 0 cháy bỏng của họ đã làm nên thành công của TFC 2020! Cảm ơn tất cả các bạn đã tham gia và theo dõi!??? pic.twitter.com/MwJLc5M0B4
- TianfuCup (@TianfuCup) Ngày 8 tháng 11 năm 2020
Nhóm chiến thắng của sự kiện là Viện nghiên cứu lỗ hổng bảo mật và chính phủ doanh nghiệp và (ESG) 360 , thuộc gã khổng lồ công nghệ Qihoo 360 . Anh ta đã lấy gần hết số tiền cướp được, $744.500.
Chính nhóm này và Phòng thí nghiệm bảo mật Ant-Financial Light-Year là những người đã hack được iPhone 11 PRO với iOS 14 chỉ trong 10 giây. Kết quả là cả hai đội đã nhận được tổng số tiền thưởng là $180.000.
Đối với loại việc này, bất cứ khi nào có bản cập nhật, bạn nên cập nhật càng sớm càng tốt. Để đóng các lỗ hổng bảo mật tiềm ẩn.
Chúc mừng.
