Equipe Focus
focus@focuspoder.com.br
A edição 2021 da Tianfu Cup, maior competição de hackers da China, realizada no último sábado, 16, e no último domingo, 17) em Chengdu, terminou com feitos importantes. Durante o torneio, os participantes conseguiram, por exemplo, burlar a segurança do iOS e invadir um iPhone 13.
Em um dos desafios, a equipe do Kunlun Lab hackeou um iPhone 13 Pro ao vivo no palco, gastando apenas 15 segundos para realizar a invasão. Vale destacar que o smartphone rodava a atualização mais recente do iOS 15, disponibilizada na semana passada.
Com um histórico de desbloqueios de dispositivos da Maçã, a equipe Pangu realizou uma tarefa ainda mais difícil, executando um jailbreak remoto no iPhone 13 Pro com iOS 15.0.2. Pela façanha, o grupo foi o vencedor da competição, levando um prêmio equivalente a US$ 300 mil (R$ 1,65 milhão em conversão direta, pela cotação de hoje).
Detalhes referentes às vulnerabilidades exploradas nestas campanhas direcionadas ao iPhone não foram revelados, mas as informações serão repassadas pelos pesquisadores vencedores do torneio à Apple. Correções para esses bugs podem aparecer em futuras atualizações do sistema operacional.
Windows 10 e outros alvos
Criado para atender aos especialistas em segurança chineses que foram proibidos de participar de competições no exterior, o torneio chegou à quarta edição trazendo vários outros desafios. Os organizadores listaram 16 alvos possíveis, incluindo dispositivos com Windows 10, Ubuntu 20, Google Chrome e Adobe PDF Reader, entre outros.
De acordo com o portal TecMundo, a versão anterior do sistema da Microsoft foi hackeada cinco vezes durante a Tianfu Cup 2021, seguida pelo leitor de PDF da Adobe e o Ubuntu 20, cada um invadido quatro vezes. O iOS 15 teve três ataques bem-sucedidos, enquanto o Chrome e o Safari dois, assim como o roteador ASUS AX56U.
Por outro lado, três alvos conseguiram escapar das tentativas de invasão: o celular Xiaomi Mi 11, um carro elétrico chinês cuja marca não foi revelada e um servidor Synology DS220j NAS.
The iPhone 13 Pro Safari escaped from prison remotely, and Chian Pangu won the highest single bonus of $300000 in history.🎉🎉@mj0011sec pic.twitter.com/rrCa1cGcnN
— HBS (@HUC_hbs) October 16, 2021
