Categories: Sicherheit

Hackerwettbewerb in China: Windows 10, iOS und Chrome geknackt

Im chinesischen Chengdu ist am Sonntag der größte und wichtigste Hackerwettbewerb des Landes zu Ende gegangen. Den sogenannten Tianfu Cup, der zum dritten Mal ausgetragen wurde, nutzen Hacker, um zuvor unbekannte Sicherheitslücken in Desktop- und Mobilbetriebssystemen sowie weit verbreiteten Anwendungen wie Browsern zu präsentieren.

Die Veranstalter schütten Preisgelder in Höhe von 1,2 Millionen Dollar aus. Das erfolgreichste Team, das für den chinesischen Technikkonzern Qihoo 360 antrat, sicherte sich 744.500 Dollar. Das 360 Enterprise Security and Government and Vulnerability Research Institute schloss den Wettbewerb auch im vergangenen Jahr als Sieger ab.

Insgesamt traten 15 Hackerteams in diesem Jahr an. Jeder Teilnehmer hatte jeweils drei Versuche mit je 5 Minuten, um das zuvor ausgewählt Ziel mit einem selbst entwickelten Exploit zu knacken. Alle Schwachstellen wurden vertraulich an die jeweiligen Softwareanbieter gemeldet, wie es auch beim Vorbild des Tianfu Cup, dem Hackerwettbewerb Pwn2Own, geschieht.

Erfolgreich präsentierten die Teilnehmer Angriffe auf ein iPhone 11 Pro mit iOS 14, ein Samsung Galaxy S20 mit Android 10, Windows 10 Version 2004 und Ubuntu 20. Außerdem fielen ihnen die Browser Chrome, Safari und Firefox zum Opfer sowie die PDF-Anwendung Adobe Reader.

Neue Sicherheitslücken wurden außerdem in Docker Community Edition, dem Hypervisor VMware EXSi und dem Emulator QEMU vorgeführt. Darüber hinaus sollten Besitzer des TP-Link-Router WDR7660 sowie des Asus-Routers AX86U in Kürze Ausschau nach einem Firmware-Update halten.

Das höchste Preisgeld war für einen Remote-Jailbreak für iOS 14 ausgelobt. Insgesamt 300.000 Dollar boten die Veranstalter für die „Königsklasse“ der iOS-Exploits an. Eine Remotecodeausführung mit Sandbox-Escape für iOS 14 wurde immerhin noch mit 180.000 Dollar belohnt und war damit finanziell genauso attraktiv wie eine Lücke in VMware EXSi, die das Ausführen von Code außerhalb der virtuellen Maschine mit Root-Rechten erlaubt.

Parallel zum Tianfu Cup trug die Zero Day Initiative ihren jährlichen Wettbewerb Pwn2Own Mobile aus. Unter Corona-Bedingungen waren die Teilnehmer hier allerdings nur per Zoom zugeschaltet. In diesem konzentrierten sich die Hacker auf Netzwerkgeräte und Smart-TVs. Gehackt wurden unter anderem Router von Netgear und TP-Link, NAS-Geräte von Western Digital und Synology sowie ein internetfähiger Fernseher von Samsung. Bei einigen Geräten waren die Hacker sogar mehrfach erfolgreich. So traf es beispielsweise die Western Digital My Cloud Pro Series PR4 100 gleich sechsmal.

ANZEIGE

Kollaborationsplattform Slack: Effizient arbeiten – egal von wo

Vor COVID-19 war Remote-Work für viele Unternehmen fast undenkbar. Heute haben sie erkannt, dass es sehr gut funktionieren kann, wenn die Rahmenbedingungen stimmen. Erfahren Sie in diesem Webinar, wie Sie mit der Kollaborationslösung Slack auf die veränderten Arbeitsbedingungen optimal reagieren können.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

2 Stunden ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

6 Stunden ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

7 Stunden ago

Lags beim Online-Gaming? DSL-Vergleich und andere Tipps schaffen Abhilfe

Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…

7 Stunden ago

GenKI-Fortbildung immer noch Mangelware

Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…

7 Stunden ago

Netzwerk-Portfolio für das KI-Zeitalter

Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…

10 Stunden ago