Konkurs ofensywnego hackowania – Chińczycy zmasakrowali ~wszystko. Za sam atak na iPhone z najnowszym iOS zapłacono ~800 000 PLN

Lista celów które zostały skutecznie wyeksploitowane w tegorocznycm Tianfu Cup jest imponująca.

Wykonanie kodu poprzez Chrome, Firefoksa czy Safari (z wyskoczniem z sandboxa) – bardzo proszę.

Wykonanie kodu na iPhone (najnowszy iOS + iPhone 11 Pro) – jak najbardziej (za ten wyczyn przyznano nagrodę $180 000).

Coś na Androidzie – poległ Samsung Galaxy S20 (efekt podobny jak w przypadku iPhone).

Dalej: wyskoczenie z kontenera dockerowego? Jak najbardziej, tutaj proszę $80 000:

Great job! Pang team ran the vulnerability on Docker-CE successfully. They achieved code execution with root permission on the host OS.

Na koniec poległy: Vmware, QEMU, Windows 10, PDF reader czy domowej klasy routerki WiFi.

W skrócie – mając odpowiedni budżet – wszystko można zhackować.

–ms