Apple je spoločnosť, ktorá vždy propagovala súkromie ako jeden z kľúčových predajných bodov svojich zariadení. Ak ste niekedy sledovali predstavenie spoločnosti Apple, možno viete, koľkokrát gigant z Cupertina oslovuje svoje najnovšie zariadenia, či už ide o iPhone, iPad alebo Mac, ako najbezpečnejšie zariadenie vôbec. Na nedávnej súťaži Hackathon sa však niektorí čínski hackeri s bielymi klobúkmi prelomili do najnovších produktov spoločnosti Apple iPhone 13 Pro spustený iOS 15.0.2 za jedinú sekundu! Bol to úspech a za to získali finančnú odmenu 300 000 dolárov.
iPhone 13 Pro hacknutý za 1 sekundu!
Počas nedávneho hackerského šampionátu v Číne známeho ako Tiangfu Cup sa nie jednému, ale dvom hackerským tímom podarilo rozbiť iPhone 13 Pro v priebehu niekoľkých sekúnd. Podľa súťaže oficiálna web stránka, zúčastnené tímy museli preniknúť do iPhone 13 Pro, aby získali kontrolu nad telefónom, zatiaľ čo bežal na najnovšej verzii iOS 15.0.2.
Za hacknutie iPhone 13 Pro boli tri úrovne odmien. Za vzdialené spustenie kódu (RCE) bola cena 120 000 USD, za RCE plus sandbox escape bola odmena 180 000 USD a za vzdialený útek z väzenia zariadenia bola odmena 300 000 USD.
Spomedzi dvoch víťazných tímov Team Pangu, ktorý je populárnym menom v komunite iPhone útek z väzenia, dokázal na diaľku útek z väzenia iPhone 13 Pro v rekordnom čase 1 sekundy. Nie je vtip a dosť prekvapujúce, že hackerská skupina sa dokázala dostať do systému iPhone 13 Pro, ktorý Apple nazýva najbezpečnejším, tak rýchlo a bez námahy. Je však evidentné, že tím sa na súťaž pripravoval veľkoryso.
Iný tím z čínskeho laboratória Kunlun dokázal využiť zraniteľnosť v Safari pre iOS 15, aby sa dostal do iPhone 13 Pro. Generálny riaditeľ Kunlun Lab, ktorý je tiež bývalým technickým riaditeľom internetovej bezpečnostnej spoločnosti Qihoo 360, sa do zariadenia vlámal naživo len za 15 sekúnd.
Oba tímy si za svoje výkony odniesli veľkú finančnú odmenu. Očakáva sa, že budú kontaktovať Apple, aby ich informovali o zraniteľnostiach, aby spoločnosť mohla nasadiť opravu s budúcou aktualizáciou.
Odporúčané články
