Íà äíÿõ â êèòàéñêîì ãîðîäå ×ýíäó ïðîøëè êðóïíåéøèå è ñàìûå ïðåñòèæíûå ñîðåâíîâàíèÿ õàêåðîâ Tianfu Cup, àíàëîã çíàìåíèòîãî êîíêóðñà Pwn2Own. Â õîäå ìåðîïðèÿòèÿ êîìàíäû ïûòàëèñü âçëîìàòü ðàçíûå ïîïóëÿðíûå ïðèëîæåíèÿ è îïåðàöèîííûå ñèñòåìû. Îñîáåííî óäèâèëè ýêñïåðòû êîìïàíèè Qihoo 360, ñóìåâøèå âçëîìàòü iOS 14 âñåãî çà 10 ñåêóíä.
Âçëîì iOS 14 ïðîèñõîäèë íà iPhone 11 Pro. Óñïåøíî ñïðàâèòüñÿ ñ çàäà÷åé óäàëîñü ñðàçó äâóì êîìàíäàì èç ëàáîðàòîðèè Ant-Financial Light-Year Security è Èññëåäîâàòåëüñêîãî èíñòèòóòà óÿçâèìîñòåé ïðàâèòåëüñòâåííîé è êîðïîðàòèâíîé áåçîïàñíîñòè (ñîòðóäíèêè Qihoo 360). Âòîðàÿ êîìàíäà èñïîëüçîâàëà óÿçâèìîñòü íóëåâîãî äíÿ äëÿ ðåàëèçàöèè âûïîëíåíèÿ êîäà â ñèñòåìíîì ïðîöåññå. Ýêñïåðòàì óäàëîñü ïîëó÷èòü äîñòóï ê êîíôèäåíöèàëüíîé èíôîðìàöèè íà óñòðîéñòâå, âêëþ÷àÿ ôîòîãðàôèè èç ãàëåðåè è ñïèñîê êîíòàêòîâ. Ïðîöåäóðà âçëîìà çàíÿëà âñåãî 10 ñåêóíä. Ïðèç çà ýòó íàõîäêó ñîñòàâèë $180 000.
 õîäå ñîðåâíîâàíèé òàêæå áûëè óñïåøíî ñêîìïðîìåòèðîâàíû Windows 10 (ñáîðêà 2004), Ubuntu, Google Chrome, Apple Safari, Firefox, Adobe PDF Reader, ïðîøèâêè ðîóòåðîâ TP-Link è ASUS, ñìàðòôîí Samsung Galaxy S20 è äðóãèå.
Ïî èòîãàì êîíêóðñà ïîáåäèòåëåì ñòàëà êîìàíäà 360Vulcan êîìïàíèè Qihoo 360, çàðàáîòàâøàÿ â îáùåé ñëîæíîñòè $744 500 èç îáùåãî ïðèçîâîãî ôîíäà â ðàçìåðå $1 210 000. Âòîðîå ìåñòî çàíÿëè ýêñïåðòû èç Ant-Financial Light-Year Security ($258 000), à òðåòüå ìåñòî è $99 500 äîñòàëèñü ÷àñòíîìó èññëåäîâàòåëþ ïî êèáåðáåçîïàñíîñòè.
Èñòî÷íèê:
êàê áóäòî êîãäà-òî áûëî èíà÷å)))
Ñêàæè ýòî àéêëàóäó Ýììû Óîòñîí
Ëó÷øå àéêëàóäó Äçþáû)
Íàéäåííóþ äûðó è äóðàê çàëàòàåò, à òû ïîïðîáóé ñäåëàòü òàêóþ ñòåíó, ÷òîáû íå ïðîëîìèòü. (ñïîéëåð - ýòî ïðîñòî íå ðåàëüíî), ïîýòîìó æåðòâîâàòü ôóíêöèîíàëüíîñòüþ â 99% îáû÷íûõ þçåðîâ, êîòîðûì ýòà áåçîïàñòíîñòü íå íóæíà íå âåðíî, âåðíî ñäåëàòü îòäåëüíûé çàùèù¸ííûé àïïàðàò-ñåéô äëÿ òåõ êîìó åñòü ÷òî ñêðûâàòü íå îò êîðïîðàöèé (ó êîòîðûõ êñòàòè âñå ó êîãî åñòü äåíüãè èëè âëàñòü âñ¸ ðàâíî âîçìóò ëþáóþ èíôîðìàöèþ óäîáíî ðàçëîæåííóþ ïî ïîëî÷êàì).
åñëè òû ïðîãðàììèñò, òî ðåàëüíî è ïðîñòî, à åñëè àéòè-ýíèêåéùèê,òî âñå êàê âñåãäà..
Èíòåðåñíî, à êàê áëèçêî Âû çíàåòå ïðîãðàììèðîâàíèå ïûòàÿ óòâåðæäàòü òàêîå? Äàæå ñ ìîèìè 2 âûøêàìè è 10 ãîäàìè îïûòà ðàáîòû â ýòîé ñôåðå, çâó÷èò íå òàê óæ ëåãêî.
äà îí ïðîñòî ï¸ðíóë â âîçäóõ, äóìàåò ó ýïïëà øêîëüíèêè êîäÿò íàâåðíîå ïðè ÷åì ÷åðåç ìàéíêðàôò))
Åñòü ïðèìåð. Õáîêñû. ×òî ïîñëåäíåé ðåâèçèè 360, ÷òî òåêóùèå íèêòî òàê è íå ñìîã â çëî ìàòü.
ýòî âðåìåííî
Õåõå, îõ êàê ëþáëþ ÿ ïðèâîäèòü â êà÷åñòâå ïðèìåðà õáîêñû. È âñå êàæäûé ðàç ãîâîðÿò, ÷òî óãîäíî, íî ïðèçíàòü õîðîøóþ çàùèòó íå ìîãóò.
À òåïåðü ïîñìîòðè êîãäà îíè âûøëè è èõ ïðåçåíòàöèþ Ìàéêîâ, ïðî ñâîþ çàùèòó è êàê îíè èçâëåêàëè óðîêè èç ïðîøëîãî è ïî÷èòàé õàáðó è ðîëèêè ïðî èõ çàùèòó, êàêàÿ îíà òàì. Äàæå ïñ4 òàêæå â çëî ìàòü êàê ïñ3 ïîëíîöåííî íå ìîãóò.
Òàê ÷òî âðåìÿ ïîêàçàëî, ÷òî íå âñå è íå áûñòðî. Òåêóùèé õáîêñ òàêè ñêàçàë: ïîêà ïîêà õà êåðû.
ÿ è íå ãîâîðèë ÷òî äîëæíî áûòü áûñòðî, ÿ î òîì ÷òî íåâîçìîæíî çàùèòó ñäåëàòü, êîòîðóþ ïðè íàäîáíîñòè íå âçëîìàþò, ÷åì ñèëüíåå íàäîáíîñòü è ÷åì ÷àùå ïîïûòêè, òåì áûñòðåå, êîíå÷íî æå, íî ýòî âñ¸ îòíîñèòåëüíî äðóã äðóãà, ïîýòîìó âðåìÿ íå â ñ÷¸ò, à ïî ôàêòó âçëîìàþò, ðàíî èëè ïîçäíî
Çàùèòà õîðîøàÿ? Õîðîøàÿ, íà òåê ìîìåíò åñòü õà ê? Íåò.
Çàùèòà õîðîøàÿ, ÿ ñ ýòèì è íå ïûòàëñÿ ñïîðèòü äàæå)
Åñòü åù¸ çàãðóç÷èêè íà ñìàðòàõ ëã è õóàâåé êîòîðûå òîæå îñòàëèñü áåç âç ëî ìà. Òàê ÷òî íå âñå ëîìàþò. Òàêæå îòâÿçàòü îò icloud è îáîéòè öåëèêîì òîæå íå ìîãóò. Êàê è ïîëíûé êîíòðîëü è äîñòóï ê ôëýø ïàìÿòè â ïîñëåäíèõ ïñ3.
Äà îí íàâåðíÿêà ñàì ïî ïüÿíè îòïðàâèë íåïîíÿòíî êîìó
ìîæåò âñå òàêè îíà?
Íó òàê òàì è íå áûëî âçëîìà iCloud, ýòî áûë îáû÷íûé ôèøèíã è ãëóïîñòü ñàìîãî âëàäåëüöà.
Òîëüêî ãå âìåãäà æå
Íå ñîâñåì ïîíÿë ÷òî âû èìåëè ââèäó, íî ïîãóãëèòå âîïðîñ ïî ëó÷øå, â òîì ÷èñëå ñàìî äåëî è ñóä íàä õàêåðîì êîòîðûé ýòî âñå ïðîâåðíóë, òàì ïîäðîáíî íà ýòó òåìó âñå åñòü. Âçëîìà îáëàêî íèêàêîãî íå áûëî, ýòî áàíàëüíûé ôèøèíã è ãëóïîñòü ïàðîëÿ, êîòîðûé ïîäáèðàëè.
åù¸ íå íàäîåëî íîñèòüñÿ ñî ñêàçêàìè î "ñàìîé çàùèù¸ííîé"? Óñïîêîéòåñòü è ïåðåñòàíüòå óñòðàèâàòü õîëèâàðû. Îáû÷íàÿ ÎÑ ñî ñâîèìè áàãàìè.
Îäíî äåëî êîãäà î äûðå çíàåò ãðóïïà ïîñâÿù¸ííûõ, à äðóãîå, êîãäà îá ýòîì íà 4ïäà ìîæíî âû÷èòàòü. Ê ïðèìåðó êàê îáîéòè àêòèâàöèþ ñàìñóíãîâ è ñÿîìè.
è êàê ýòî ñêàçûâàåòñÿ íà ýêñïëóàòàöèè îáû÷íûì ïîëüçîâàòåëåì?
ìîé "äûðÿâûé" àíäðîèä áîëüøå ÷åì çà 10 ëåò ýêñïëóàòàöèè íèêòî íè ðàçó íå âçëîìàë. ×òî ÿ äåëàþ íå òàê?
Íàâåðíî ïðîñòî ýòîãî íå ïîíàäîáèëîñü äåëàòü. Ïî÷åìó ìíîãèå äóìàþ, ÷òî åñëè ó íåãî âñå â ïîðÿäêå, òî çíà÷èò ïðîáëåìû íå ñóùåñòâóåò è âñå âûñîñàíî èç ïàëüöà?
ïðîáëåìû íå ñóùåñòâóåò. Åñëè áóäåò íåîáõîäèìî - âçëîìàþò è Àíäðîèä è ÈÎÑ. Õèòðûå ìàðêåòîëîãè òðåùàò íà âåñü ìèð, ÷òî ÈÎÑ - îñîáåííàÿ. Ìíîãèå âåäóòñÿ è óñòðàèâàþò õîëèâàðû, ïûòàÿñü âûãëÿäåòü "îñîáåííûìè". Òîëüêî è âñåãî.
Ó òåáÿ óêðàäóò òâîé ñÿîìè èëè ñàìñóíã è áåç ïðîáëåì äîñòàíóò âñþ èíôó, áåç õàêåðñêîãî çíàíèÿ, à ñ àéîñ òàê ïðîñòî íå äîñòàíåøü.  ðåêàâåðè ïàðîëü÷èê íå ñêèíåøü.
à ïàÿëüíèêîì ðåêòàëüíî?
Ïîñëåäíèå ìîäåëè Ñàìñóíã è Õóàâåé òû óæå íå âñêðîåøü.
åñëè ó ìåíÿ íà òåëåôîíå âàæíàÿ èíôà, òî ÿ çàøèôðóþ ñâîè ôàéëû. è òû ìîæåøü õîòü îáñêèäûâàòüñÿ ïàðîëü÷èêàìè â ðåêàâåðè, íî èíôó íèêàê íå ïîëó÷èøü.
Ó àíäðîèäà è iOS ðàçíûå àðõèòåêòóðû. Åñëè íà àíäðîèäå òû âçëîìàë äîñòóï, òî òû ïîëó÷àåøü äîñòóï êî âñåìó íà óñòðîéñòâå, âîîáùå êî âñåìó. Íà iOS òû âçëîìàâ äîñòóï (íå ïîäîáðàâ ïàðîëü) òû ïîëó÷àåøü äîñòóï òîëüêî ê çàêðûòûì êîíòåéíåðàì ñèñòåìû (ò.å. ôîòî, êàëåíäàðü, ìóçûêà è ò.ä.), íî ïðè ýòîì íå ïîëó÷àåøü äîñòóï ê ñòîðîííèì ïðèëîæåíèÿì, â ýòîì ñîñòîèò äîïîëíèòåëüíûé óðîâåíü áåçîïàñíîñòè.
- Ýòîò íåóëîâèìûé Äæî è ïðàâäà òàê íåóëîâèì?
- Íåò. Îí ïðîñòî íà... íèêîìó íå íóæåí!
Ïðè æåëàíèè ìîæíî çàêîäèðîâàòü èíôîðìàöèþ òàê ÷òî íèêòî è íèêîãäà áåç êëþ÷à íå âçëîìàåò. ×òî íà Àíäðîèäå,÷òî íà ëþáîé îñè. Áûëî áû æåëàíèå.
Ýòî çíà÷èò íóæíî åå ðåãóëÿðíî ïåðåêîäèðîâàòü â ñîîòâåòñòâèè ñ âûðîñøèìè ìîùíîñòÿìè, à íå ïîëüçîâàòüñÿ àëãîðèòìàìè n-ëåòíåé äàâíîñòè
Íî òóò-æå â ñîñåäíåé íîâîñòè ïîÿâëÿþòñÿ íåäîâîëüíûå, êîòîðûå õîòÿò ÷òîáû ó íèõ âñå ïðîäîëæàëî ðàáîòàòü íà äðåâíåì ñîôòå è äðåâíåì æåëåçå. Íî òàê íå áûâàåò. Íàïðèìåð, ñòàðûå àíäðîèäû íå ïîääåðæèâàþò ïðîñòî òàê íîâûå ñåðòèôèêàòû HTTPS. Ýòî îáõîäÿò, íî ãîëûé àíäðîèä 4.3, íàïðèìåð, ñåé÷àñ íå ñïîñîáåí ïîëó÷èòü äàííûå ïî HTTPS ñîâðåìåííûì TLS ñåðòèôèêàòîì.
 îáùåì ìîðå íþàíñîâ, î êîòîðûõ îáû÷íûå ïîëüçîâàòåëè íè÷åãî íå çíàþò, íî ëþáÿò ðàññóæäàòü
äî íåäàâíåãî âðåìåíè è âïà2 íå ëîìàëè áûñòðî, à òåïåðü íåñêîëüêî áàêñîâ..
È äðóãîå äåëî, êîãäà äûðà â ãîëîâå )))
È êàê æå îáîéòè àêòèâàöèþ ñÿîìè? ß íå õî÷ó äàâàòü èì êàêîé-ëèáî íîìåð òåëåôîíà, à ðàçáëîêèðîâàòü çàãðóç÷èê õî÷ó
Äûðà îòêðûòà ñïèòå êàê õîòèòå...
òî åñòü äûðà â áåçîïàñíîñòè?
Äà, ýòà äûðà â ïîëíîé áåçîïàñíîñòè.
Êàê ìîæíî â äóðøëàãå äûðó çàêðûòü?
 íåå ïðîñòî âîøëè:D
Ïàðîëü ÷åðåç àäá óäàëÿåòñÿ, ìåì
c 10 androidà óæå ïîôèêñèëè)
Îêåé, óäàëåíèå ôàéëà äàòàáàçû áëîêèðîâêè.
òàê â òîì òî è äåëî ÷òî íå ðàáîòàåò. ß âèäåë ýòîò cve â ôèêñàõ îáíîâ è íà ãèòõàáå. Íà 9 àíäðîèäå ðàáîòàåò, íà 10 íåò, íà òîì æå ñÿîìè...
ìîæíî ññûëêó íà óäàëåíèå ïàðîëÿ ÷åðåç àäá, êîòîðûé ðàáîòàåò íà 9 àíäðîèäå?
Èñïîëüçîâàë ñêðèïò ñ ãèòõàá (ïîãóãëèòå) è àäá ðàí, àäá ðàí óäîáíåå âñåãî ñêðèïòû âñòàâëÿåò)
íà 10 ïðîñòî ïåðåçàãðóçêà è íîëü ýôôåêòà, âîò è âñå äåëà
íà ïèêñåëå ÷òî è ñåé÷àñ àäá äàòü ïðîñòî íåâîçìîæíî)
Çà 11 ñåêóíä ìîæíî ñäåëàòü, òîëüêî òî î ÷åì çíàåøü, à íå èùåøü. Óâåðåí, ÷òî ó õàêåðîâ ó ðóêàâå åù¸ ìíîãî êîçûðåé è ãîðàçäî âûãîäíåå ïðî íèõ óìàë÷èâàòü.
Ýòî íàçûâàåòñÿ backdoor, îíè âñòðîåííû âî âñå îïåðàöèîíêè ñèñòåìíî.
Íåò â ñîâðåìåííîì ìèðå íèêàêèõ óçêèõ êðóãîâ ïîñâÿùåííûõ. Ëèáî ýòî íåñêîëüêî ÷åëîâåê õðàíÿùèõ òàéíó, è òîãäà âîñïîëüçîâàòüñÿ óÿçâèìîñòüþ ìîãóò òîëüêî îíè, ëèáî åñëè ýòî õîòÿ áû íåñêîëüêî äåñÿòêîâ ïîñâÿùåííûõ, òî îò íåñêîëüêèõ èç íèõ îáÿçàòåëüíî áóäåò óòå÷êà â ïåðâûå æå äíè.
Ó ÿíäåêñà ñîâñåì äðóãîãî ðîäà óÿçâèìîñòè :)))
"Ýêñïåðòàì óäàëîñü ïîëó÷èòü äîñòóï ê êîíôèäåíöèàëüíîé èíôîðìàöèè íà óñòðîéñòâå, âêëþ÷àÿ ôîòîãðàôèè èç ãàëåðåè è ñïèñîê êîíòàêòîâ." - È ýòî âñ¸? Íîâîñòü òîãäà î ÷¸ì?
Êèòàéöû ïîñûëàþò êîìó-òî êàêîé-òî ñèãíàë, à ÷òî ìû, ÷òî 4ïäà òóò íå ó äåë.
Êàê æèòü òî òåïåðü, âñå óçíàþò ÷òî ÿ ïî 6 ÷àñîâ â pubg mobile èãðàþ 😫
È êàê îáû÷íî íè îäíîé ññûëêè â ñòàòüå. Ƹëòàÿ ïðåññà.
Ìîæíî è çà 1 ñåêóíäó òàêèì ìàêàðîì...
ïî÷èòàéòå ïðàâèëà. ÒÀêèå ñîðåâíîâàíèÿ ïðîõîäÿò íå âíåçàïíî. Åñëè òû õàêåð, òåáå äàþò ñìàðòôîí, è çàìåðÿþò âðåìÿ.
Ýòî áàòë õàêåðîâ áûë, âîîáùå òî. Ïðèåõàëè ñ "èíñòðóìåíòàìè", êîíå÷íî è Íà ñòàðò, Âíèìàíèå, Ìàðø...
ïðîáèòî! :-):-)