White-Hat-Hacker erlangen im Tianfu-Cup-Hacking-Wettbewerb die Kontrolle über das iPhone 13

Präsentation:

"Der internationale Cybersicherheitswettbewerb Tianfu Cup hat sich zum Ziel gesetzt, der weltweit führende Wettbewerb im Bereich der Cybersicherheit zu werden, und ist für alle Sicherheitsexperten offen, um Teilnehmer und Projekte zu werben. Die Teilnehmer werden aufgefordert, ihre Projekte entsprechend ihren Zielen einzureichen, und die Gewinner des ersten, zweiten und dritten Platzes werden mit Preisen ausgezeichnet. Insgesamt werden Preise im Wert von 1,5 Millionen Dollar vergeben, darunter drei Hauptkategorien: PC, Mobilgeräte und Server, sowie acht Kategorien: Virtualisierungssoftware, Betriebssystemsoftware, Browsersoftware, Bürosoftware, mobile intelligente Endgeräte, Webdienste und -anwendungen, DNS-Service-Software und Software für gemeinsame Verwaltungsdienste.

Einzelheiten:

Der Tianfu Cup wurde vom 16. bis 17. Oktober in Chengdu ausgetragen. An dem Turnier nahmen die WhitecapsHacker (Informatik) (Lehnwort)Erfolgreich geknackt das iPhone 13 iOS 15 über 0day Remote Code Execution Schwachstelle (gepatcht), schloss das iPhone 13 weltweit erste öffentliche Remote Jailbreak, um die höchste Kontrolle über das Telefon zu erhalten, aufgrund der Entdeckung und "geknackt" diese Schwachstelle, was in der höchsten Einzelpreis von 300.000 $ in der Geschichte des Wettbewerbs! Der Gewinner.

Das gesamte Wettbewerbsprogramm bestand aus 16 möglichen Angriffszielen, von denen die Teilnehmer 13 erfolgreich angriffen.

Windows 10- 5 Mal gehackt
Adobe PDF Reader - 4 Mal
Ubuntu 20- 4 mal
Parallels VM - 3 Mal
iOS 15- 3 mal
Apfel-Safar - 2 Mal
Google Chrome - 2 Mal
ASUS AX56U Router - 2 Mal
Docker CE- 1 Mal
VMWare ESXi - 1 Mal
VMWare Arbeitsstation - 1 Mal
qemu VM- 1 Mal
Microsoft Exchange - 1 Mal

Darüber hinaus demonstrierten die Teilnehmer zum ersten Mal eine Exploit-Kette für die Ausführung von Remotecode gegen Google Chrome.

In diesem Jahr mussten die White-Hat-Hacker ihre Entdeckung von Sicherheitslücken in gängiger Software in drei fünfminütigen Auftritten unter Beweis stellen. Insgesamt wurden Belohnungen in Höhe von 1,88 Millionen Dollar erzielt.

Am Ende gewann Kunlun Labs ein Preisgeld von insgesamt 654.500 Dollar und wurde damit zum Sieger gekürt. Nach dem Turnier twitterte der CEO von Kunlun Labs, ehemaliger CTO von Qihoo 360 und Gründer des 360Vulcan-Teams, um seine Freude zu teilen.