Neste fim de semana, foi realizada a terceira edição do TianfuCup, uma competição em que equipes de hackers atacaram com sucesso ferramentas ou sistemas operacionais bem conhecidos. A lista de hackeados no maior hackathon da China inclui produtos e sistemas do tipo Ubuntu, Windows 10, iOS 14, Android, Chrome e Safari.
Aconteceu em Chengdu, capital da província de Sichuan, no sudoeste da China. No total, participaram quinze equipes, formadas por hackers do país, que tiveram três tentativas (de cinco minutos cada) de hackear o alvo selecionado. Para isso, tiveram de usar um exploit original.
Ubuntu, Windows 10, iOS 14, Android, Chrome e Safari hackeados na maior hackathon da China. Todas as explorações são relatadas aos responsáveis pelo software
TFC 2020 has come to the end, all these excellent offensive researchers and their burning 0days makes #TFC 2020 a success! Thank you all for participating and following!??? pic.twitter.com/MwJLc5M0B4
— TianfuCup (@TianfuCup) November 8, 2020
A equipe vencedora do evento foi ‘Qihoo 360’. Ela conseguiu embolsar $ 744.500 do total de $ 1,21 milhão oferecido neste hackathon. Do mesmo modo, a segunda posição foi ocupada por ‘AntFinancial Lightyear Security Lab’ e ‘Pang’ a terceira posição.
Notícias Relacionadas
Tecnologia móvel
Samsung destaca avanço nas mensagens RCS com suporte no iOS
O suporte a RCS chega ao iOS com o iOS 18.1, permitindo que usuários de Android e iPhone aproveitem uma experiência de mensagens aprimorada e sem necessidade de redes sociais.
Mercado elétrico
Xiaomi atinge R$ 7,14 bilhões em receita com veículos elétricos no 3º trimestre de 2024
Xiaomi fecha o 3º trimestre de 2024 com R$ 7,14 bilhões em receita com veículos elétricos, impulsionado pelo sucesso da série SU7, apesar do prejuízo operacional.
Portanto, o Qihoo 360 repete o pódio. Isso porque na última edição do TianfuCup também conseguiu subir como o time vencedor.
Na TianfuCup 2020, eles hackearam com sucesso a seguinte lista de softwares:
- Chrome
- Safari
- Firefox
- iOS 14 em execução em um iPhone 11 Pro
- Android rodando em um Samsung Galaxy S20
- Windows 10 v2004
- Adobe PDF Reader
- VMWare EXSi
- Adobe PDF Reader
- QEMU (emulador e virtualizador)
- Samsung Galaxy S20
- TP-Link WDR-7660
- Ubuntu 20 e CentOS 8
- Roteador ASUS AX86U
Contudo, conforme explicado na ZDnet, “para cada ataque bem-sucedido, os pesquisadores recebiam recompensas monetárias que variavam de acordo com o alvo escolhido e o tipo de vulnerabilidade”.
Por exemplo, no caso do iOS 14 no iPhone 11 Pro, podemos ver que houve uma premiação que chegou a $ 180.000 para a equipe que conseguiu hackeasse este alvo. Então, neste caso, o vencedor foi a equipe @CodeColorist:
Confirmed! $180,000 awarded! It’s the highest bonus on a single target of #TFC 2020. ? @CodeColorist https://t.co/56c4eEm895
— TianfuCup (@TianfuCup) November 8, 2020
Além disso, um fato interessante é que houve a comunicação de cada uma das explorações bem-sucedidas aos responsáveis pelo software que sofreu a invasão. Assim, eles poderão corrigir essas vulnerabilidades em atualizações futuras. Sem dúvidas, o que deve chamar a atenção é o hackeamento de dois dos principais sistemas operacionais: tanto Ubuntu quanto o Windows 10 foram alvos bem sucedidos durante o hackathon na China.
