Hack un iPhone 11 PRO avec iOS 14 en seulement 10 secondes
La Tianfu Cup, la compétition de hackers la plus célèbre de Chine, s'est tenue le week-end dernier. 16 systèmes matériels et logiciels ont été mis à l'épreuve et beaucoup d'entre eux ont été piratés en quelques minutes.
Ceux qui ont résisté aux hacks n'incluent ni "notre" iPhone ni "notre" iOS 14. Ceux qui ont résisté aux attaques de ces génies étaient Microsoft Edge, VMware Workstation et Microsoft Exchange Server 2019.
On se souvient qu'en Chine les compétitions de hackers sont un vrai spectacle. Il y a toute une religion.
Ils parviennent à pirater un iPhone 11 PRO avec iOS 14 :
Le concours international de cybersécurité de la Tianfu Cup de cette année a offert plus de 1,2 million de dollars en prix.
Le défi de la compétition était de pirater 16 plateformes matérielles et logicielles, qui étaient : Microsoft Edge , Chrome , Safari , Firefox , Adobe PDF Reader , Docker – CE , VMware Workstation , VMware ESXi , Ubuntu + qem- kvm , iPhone 11 Pro + iOS 14 , Samsung Galaxy 20 , Windows 10 2004 , Ubuntu 20/CentOS 8 , Microsoft Exchange Server 2019 , TP-Link WDR7660 et routeur ASUS AX86U .
Il y a un prix en argent pour chaque hack, en fonction de sa difficulté.
13 systèmes sur 16 ont été piratés. Ces failles de sécurité découvertes ont déjà été communiquées aux entreprises afin qu'elles les résolvent et, éventuellement, dans les prochaines mises à jour de iOS 14 ces failles seront corrigées.
TFC 2020 est arrivé à son terme, tous ces excellents chercheurs offensifs et leurs 0days brûlants font du TFC 2020 un succès ! Merci à tous d'avoir participé et suivi !??? pic.twitter.com/MwJLc5M0B4
- TianfuCup (@TianfuCup) 8 novembre 2020
L'équipe gagnante de l'événement était le 360 Enterprise Security and Government and (ESG) Vulnerability Research Institute , qui appartient au géant technologique Qihoo 360 . Il a pris presque tout le butin, 744 500 $.
C'est cette même équipe et le Ant-Financial Light-Year Security Lab qui ont réussi à pirater l'iPhone 11 PRO avec iOS 14 en seulement 10 secondes. En conséquence, les deux équipes ont reçu un total de 180 000 $ en prix en argent.
Pour ce genre de chose, chaque fois qu'une mise à jour sort, il est bon de mettre à jour dès que possible. Pour combler les failles de sécurité potentielles.
Salutations.
