У Кини одржано такмичење у хаковању

У кинеском граду Ченгђу одржано је такмичење у хаковању легалних оперативних система. Такмичење под називом Тиан фу куп преузело је правила од најпознатијег и традиционалног такмичења у хаковању „Pwn2Own”.

Најбољи хакери су били из безбедносно- истраживачка фирма „Кунлун Лаб”, који су за освојено прво место добили награду од 654.500 долара.

Од најаве такмичења и постављених циљева, учесници су имали неколико месеци да се припреме за рад на уређајима које је обезбедио организатор такмичења. Имали су 3 пута по 5 минута да покушају да покрену хакерски напад, на једном или више уређај, како би повећали добитке.

Такмичење је обухватало 16 различитих мета, а учесници су успели да освоје 13, што је забележено као велики успех.

Од 16 постављених мета, нису успели да хакују „Сyнологy ДС220ј НАС”, „Xiaomi Mi 11 смартфон и кинеско електрично возило које није именовано, али и за које се ни један од учесника није регистровао да покуша експлоатацију, пренео је Б92.

Већина експлоатација су биле ескалације привилегија и даљинско извршавање кода; Међутим, две екплоатације су се на овогодишњем такмичењу истакле.

Прва је била даљинско извршавање кода без интеракције- ланац напада на закрпљени ИОС 15, који ради на најновијем „ајфону” 13. Друга експлоатација је била даљинско извршавање кода у два корака- ланац напада на „Гугл хрому”, што није виђено на хакерским такмичењима годинама.