Πολλά από τα σημερινά κορυφαία προγράμματα παραβιάστηκαν χρησιμοποιώντας νέα exploits στην φετινή έκδοση του Tianfu Cup – του μεγαλύτερου και πιο διάσημου διαγωνισμού hacking της Κίνας.
Το τρίτο Tianfu Cup πραγματοποιήθηκε στην πόλη Τσενγκντού (Chengdu), στην κεντρική Κίνα, και έληξε νωρίτερα σήμερα.
Επιτυχίες που επιβεβαιώθηκαν:
iOS 14 που έτρεχε σε ένα iPhone 11 Pro
Samsung Galaxy S20
Windows 10 v2004 (April 2020 update)
Ubuntu
Chrome
Safari
Firefox
Adobe PDF Reader
Docker (Community Edition)
VMWare EXSi (hypervisor)
QEMU (emulator & virtualizer)
TP-Link και ASUS router firmware
Δεκαπέντε ομάδες Κινέζων hacker συμμετείχαν στη φετινό διαγωνισμό. Οι διαγωνιζόμενοι είχαν από τρεις προσπάθειες των πέντε λεπτών η καθεμία για να παραβιάσουν έναν επιλεγμένο στόχο με ένα πρωτότυπο exploit.
Για κάθε επιτυχή επίθεση, οι ερευνητές είχαν χρηματικά οφέλη ανάλογα με την δυσκολία, τον στόχο που επέλεξαν και τον τύπο της ευπάθειας.
Όλα τα exploits αναφέρθηκαν στους παρόχους λογισμικού, σύμφωνα με τους κανονισμούς του διαγωνισμού, αλλά και σύμφωνα με τους κανονισμούς του πιο γνωστού διαγωνισμού Pwn2Own hacking που πραγματοποιείται στη Δύση από τα τέλη της δεκαετίας του 2000.
Οι ενημερωμένες εκδόσεις για όλα τα σφάλματα που παρουσιάστηκαν κατά τη διάρκεια του Σαββατοκύριακου θα κυκλοφορήσουν τις επόμενες μέρες και εβδομάδες, όπως συμβαίνει συνήθως μετά από κάθε διαγωνισμό Tianfu Cup και Pwn2Own.
Ακριβώς όπως και πέρυσι, η ομάδα που κέρδισε ήταν από την Κινέζικη εταιρεία Qihoo 360. Η νικήτρια ομάδα ονομάζεται “360 Enterprise Security and Government and (ESG) Vulnerability Research Institute,” και κέρδισε σχεδόν τα δύο τρίτα του συνόλου των βραβείων. Αυτό σημαίνει 744.500 δολάρια από το σύνολο των 1.210.000 δολαρίων που απονεμήθηκαν φέτος
Στην κατάταξη για την δεύτερη και τρίτη θέση βρέθηκαν η εταιρεία AntFinancial Lightyear Security Lab και ο ερευνητής ασφάλειας Pang, αντίστοιχα.
Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ….
