天府杯ハッキングコンテストでホワイトハッカーがiPhone 13の最高の制御権を獲得

導入：

“天府杯”国际网络安全大赛致力成为全球第一的破解比赛，面向所有安全从业人员公开征集参赛选手与参赛项目。参赛选手根据目标赛项设定报名参赛项目，比赛设置冠军、亚军、季军奖。大赛共设立150万美元的奖金，包含PC端、移动端与服务器端三大项，以及虚拟化 软件、操作系统软件、浏览器软件、办公软件、移动智能终端、Web服务及应用软件、DNS 服务软件、共享管理类服务软件等八大类别。

詳細：

10月16日から17日まで、成都で天府杯が開催された。試合中はホワイトハットハッカーiPhone 13 上の iOS 15 のゼロデイ リモート コード実行脆弱性 (パッチ適用済み) をクラックすることに成功し、世界初の iPhone 13 の公開リモート ジェイルブレイクを完了し、携帯電話の最高制御権限を取得しました。この脆弱性を発見して「クラック」することで、コンテスト史上の画期的な優勝で、単一賞金の最高額である 30 万米ドルを獲得しました。

コンテスト全体では 16 のターゲットが考えられ、出場者はそのうち 13 ターゲットへの攻撃に成功しました。

Windows 10 – 5回ハッキング
Adobe PDF Reader – 4回
Ubuntu 20 – 4 回
Parallels VM – 3 回
iOS 15 – 3回
Apple サファリ – 2 回
Google Chrome – 2回
ASUS AX56U ルーター – 2 回
Docker CE – 1 回
VMWare ESXi – 1 回
VMWare ワークステーション – 1 回
qemu VM – 1 回
Microsoft Exchange – 1 回

さらに、出場者は、Google Chrome をターゲットとしたリモート コード実行の脆弱性エクスプロイト チェーンを初めて実演しました。

今年は、ホワイトハットハッカーに、人気のあるソフトウェアの脆弱性の発見をデモンストレーションする 5 分間の機会が 3 回与えられます。総額188万ドルの賞金が生み出された。

最終的に、Kunlun Lab が総額 654,500 米ドルの賞金を獲得し、チャンピオンになりました。試合後、Kunlun LabsのCEO、Qihoo 360の元CTO、そして360Vulcanチームの創設者がTwitterに投稿して喜びを分かち合った。