Эксперты взломали iOS 14 всего за 10 секунд

На днях в китайском городе Чэнду прошли крупнейшие и самые престижные соревнования хакеров Tianfu Cup, аналог знаменитого конкурса Pwn2Own. В ходе мероприятия команды пытались взломать разные популярные приложения и операционные системы. Особенно удивили эксперты компании Qihoo 360, сумевшие взломать iOS 14 всего за 10 секунд

Взлом iOS 14 происходил на iPhone 11 Pro. Успешно справиться с задачей удалось сразу двум командам из лаборатории Ant-Financial Light-Year Security и Исследовательского института уязвимостей правительственной и корпоративной безопасности (сотрудники Qihoo 360).

Вторая команда использовала уязвимость нулевого дня для реализации выполнения кода в системном процессе. Экспертам удалось получить доступ к конфиденциальной информации на устройстве, включая фотографии из галереи и список контактов. Процедура взлома заняла всего 10 секунд. Приз за эту находку составил $180 000.

В ходе соревнований также были успешно скомпрометированы Windows 10 (сборка 2004), Ubuntu, Google Chrome, Apple Safari, Firefox, Adobe PDF Reader, прошивки роутеров TP-Link и ASUS, смартфон Samsung Galaxy S20 и другие.

По итогам конкурса победителем стала команда 360Vulcan компании Qihoo 360, заработавшая в общей сложности $744 500 из общего призового фонда в размере $1 210 000. Второе место заняли эксперты из Ant-Financial Light-Year Security ($258 000), а третье место и $99 500 достались частному исследователю по кибербезопасности.

Комментарии: pikabu.ru/link/a7822377

ой ну достали готовый эксплоит из загашника и взломали, могли бы и быстрее, но  "флешка" медленная была ))

джеилбрейк будет?

т.е. приходишь ты на новое место, уровня банка топ-3 или телекома (опять же, топ-4), и в первый же день заявляешь: Касперыча убираем, иначе работать не буду, ДЛП убираем, подмену сертов убираем и прямой доступ в инет.

так?)

а еще даём админские права на машину, снимаем пароль с биоса и загрузчика.

вдруг ты захочешь в убунту перегрузиться или вообще её поставить первой системой.

и сертификат для VPN просишь экспортировать и выдать его вместе с паролем для импорта.

ну как-то так выглядит последовательность действий от человека, который заявляет, что может прогнуть под себя ИБ крупной корпы.

потому что тогда тетки прибегают к админам с флешкой и просят скинуть им фотки с корпоратива

почему на картинке винмобайл?

а что, в конце 2020 так еще кто-то делает?)

планшет за забор не каждый проносить может, а с телефона не очень-то пораздаешь или порассматриваешь. а рассматривать хотят на экране компа конечно, так обсуждать удобнее.

обычно выгружают в облако (корпоративное) и всем причастным рассылают ссылку на фотосессию

и можно рассматривать прямо с экрана рабочего компа

корпоративное облако?! святой биткойн, да разве такое возможно. у нас до сих пор трафик считают

ну, в январе и феврале считали, пока не началось

у МТС есть облако, у Ростелека есть, у МегаФона есть, у банков есть свои... или лицензированные у кого-то решения.

вот только за пчелайн не знаю)

прихожу и ставлю линукс, проблем не возникало. на сколько знаю в сбере тоже практикуют