আইওএস 14 সহ একটি আইফোন 11 প্রো হ্যাক করুন মাত্র 10 সেকেন্ডে
তিয়ানফু কাপ, চীনের সবচেয়ে বিখ্যাত হ্যাকার প্রতিযোগিতা, গত সপ্তাহান্তে অনুষ্ঠিত হয়েছিল। 16টি হার্ডওয়্যার এবং সফ্টওয়্যার সিস্টেম পরীক্ষা করা হয়েছিল এবং তাদের অনেকগুলি কয়েক মিনিটের মধ্যে হ্যাক করা হয়েছিল৷
যারা হ্যাক প্রতিরোধ করেছে তাদের মধ্যে "আমাদের" iPhone বা "আমাদের" iOS 14 অন্তর্ভুক্ত নয়। যারা এই প্রতিভাধরদের আক্রমণ প্রতিহত করেছিল তারা হল Microsoft Edge , VMware Workstation এবং Microsoft Exchange Server 2019 .
আমরা মনে রাখি যে চীনে হ্যাকার প্রতিযোগিতা একটি বাস্তব দর্শন। পুরো ধর্ম আছে।
তারা iOS 14 এর সাথে একটি iPhone 11 PRO হ্যাক করতে পরিচালনা করে:
এই বছরের তিয়ানফু কাপ ইন্টারন্যাশনাল সাইবার সিকিউরিটি কনটেস্টে ১.২ মিলিয়ন ডলারের বেশি পুরস্কার দেওয়া হয়েছে।
প্রতিযোগিতার চ্যালেঞ্জ ছিল 16টি হার্ডওয়্যার এবং সফ্টওয়্যার প্ল্যাটফর্ম হ্যাক করা, যেগুলো ছিল: Microsoft Edge , Chrome , Safari , Firefox , Adobe PDF Reader , Docker – CE , VMware Workstation , VMware ESXi , Ubuntu + qemu-kvm , iPhone 11 Pro + iOS 14 , Samsung Galaxy 20 , Windows 10 2004 , Ubuntu 20/CentOS 8 , Microsoft Exchange Server 2019 , TP-Link WDR7660 , এবং ASUS রাউটার AX86U .
প্রতিটি হ্যাকের জন্য একটি নগদ পুরস্কার রয়েছে, তার অসুবিধার উপর নির্ভর করে।
১৬টি সিস্টেমের মধ্যে ১৩টি হ্যাক করা হয়েছে। এই আবিষ্কৃত নিরাপত্তা ত্রুটিগুলি ইতিমধ্যেই সংস্থাগুলিকে জানানো হয়েছে যাতে তারা সেগুলি সমাধান করতে পারে এবং সম্ভবত, iOS 14 এর পরবর্তী আপডেটগুলিতে সেই গর্তগুলি সংশোধন করা হবে৷
TFC 2020 শেষ হয়ে গেছে, এই সমস্ত চমৎকার আক্রমণাত্মক গবেষক এবং তাদের জ্বলন্ত 0দিন TFC 2020 কে সফল করেছে! অংশগ্রহণ এবং অনুসরণ করার জন্য সবাইকে ধন্যবাদ!??? pic.twitter.com/MwJLc5M0B4
- TianfuCup (@TianfuCup) নভেম্বর 8, 2020
ইভেন্টের বিজয়ী দল ছিল 360 এন্টারপ্রাইজ সিকিউরিটি অ্যান্ড গভর্নমেন্ট এবং (ESG) ভালনারেবিলিটি রিসার্চ ইনস্টিটিউট, যেটি টেক জায়ান্ট Qihoo 360-এর অন্তর্গত। সে প্রায় সব লুট নিয়েছে, $744,500।
এই একই দল এবং অ্যান্ট-ফাইনান্সিয়াল লাইট-ইয়ার সিকিউরিটি ল্যাব, তারাই iPhone 11 PRO iOS 14 দিয়ে হ্যাক করতে পেরেছিল মাত্র 10 সেকেন্ডে। ফলস্বরূপ, উভয় দলই মোট $180,000 প্রাইজমানি পেয়েছে।
এই ধরনের জিনিসের জন্য, যখনই একটি আপডেট আসে, যত তাড়াতাড়ি সম্ভব আপডেট করা ভাল। সম্ভাব্য নিরাপত্তা গর্ত বন্ধ করতে।
শুভেচ্ছা।
