Windows 10, iOS, Chrome, Firefox y otros pirateados en la competencia de la Copa Tianfu

piratas informáticos chinos

Múltiples productos de software de Adobe, Apple, Google, Microsoft, Mozilla y Samsung se desarrollaron con éxito con exploits nunca antes vistos en la Copa Tianfu 2020, la tercera edición del concurso internacional de ciberseguridad que se llevó a cabo en la ciudad de Chengdu, China.

«Muchos objetivos maduros y duros han sido puestos en juego en el concurso de este año», dijeron los organizadores del evento. dijo. «11 de 16 objetivos se descifraron con 23 demostraciones exitosas».

La competencia de piratería mostró intentos de piratería contra varias plataformas, que incluyen:

  • Lector de Adobe PDF
  • Apple iPhone 11 Pro con iOS 14 y navegador Safari
  • Enrutador ASUS RT-AX86U
  • CentOS 8
  • Edición comunitaria de Docker
  • Google Chrome
  • Microsoft Windows 10 v2004
  • Mozilla Firefox
  • Samsung Galaxy S20 con Android 10
  • Enrutador TP-Link TL-WDR7660
  • Hipervisor VMware ESXi

La Copa Tianfu, análoga a Pwn2Own, se inició en 2018 luego de una regulación gubernamental en el país que prohibía a los investigadores de seguridad participar en competencias internacionales de piratería debido a preocupaciones de seguridad nacional.

En el evento de dos días, que tuvo lugar durante el fin de semana, hackers de sombrero blanco de 15 equipos diferentes usaron vulnerabilidades originales para entrar en software y dispositivos móviles ampliamente utilizados en 5 minutos en tres intentos.

La idea, en pocas palabras, es usar varios navegadores web para navegar a una URL remota o usar una falla en el software para controlar el navegador o el sistema operativo subyacente.

El Instituto de Investigación de Vulnerabilidades de Gobierno y Seguridad Empresarial (ESG) de Qihoo 360 obtuvo el primer lugar con $ 744,500 en premios, seguido por Ant-Financial Light-Year Security Lab ($ 258,000) y un investigador de seguridad llamado Pang ($ 99,500).

Se espera que los parches para todos los errores demostrados se publiquen en los próximos días.

Continua leyendo

Deja una respuesta

Tu dirección de correo electrónico no será publicada.

Newsletter Signup

Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática