VNR Content
Pearl
Một nhóm hacker tại Trung Quốc đã được nhận thưởng 300.000 USD (gần 7 tỷ đồng) sau khi jailbreak iPhone 13 Pro thành công.
Cụ thể, trong cuộc thi Tianfu Cup diễn ra tại Trung Quốc dành cho giới bảo mật, một nhóm hacker có tên Pangu đã jailbreak iPhone 13 Pro thành công. Điểm ấn tượng là việc jailbreak (bẻ khóa) iPhone 13 Pro này được thực hiện hoàn toàn từ xa, không cần động chạm trực tiếp vào máy. Phần thi thành công giúp nhóm hacker Pangu nhận 300.000 USD (gần 7 tỷ đồng), mức thưởng cao nhất trong hạng mục tấn công iPhone 13 Pro.
Nhóm hacker Pangu đứng đầu bảng xếp hạng sau khi jailbreak iPhone 13 Pro từ xa. Ảnh: mj0011.
Jailbreak (bẻ khóa) là việc dùng các công cụ phần mềm hoặc phần cứng để can thiệp vào hệ thống của iPhone, gần giống như root trên Android. Khi Jailbreak iPhone thành công, người dùng có thể cài game lậu, hãy những phần mềm can thiệp vào hệ thống, thay đổi giao diện iPhone, hay cài những tiện ích mà hệ điều hành iOS không có. Vì những rủi ro bảo mật, Apple thường xuyên cảnh báo người dùng không được Jailbreak iPhone và hãng sẽ không bảo hành những máy đã bị Jailbreak.
iPhone 13 Pro là một trong 16 hạng mục tấn công bảo mật tại Tianfu Cup 2021. Theo AppleInsider, ứng viên sẽ dùng iPhone 13 Pro để truy cập website cài mã điều khiển thiết bị từ xa, yêu cầu vượt qua Pointer Authentication Code (PAC), lớp bảo mật ngăn hacker triển khai mã chiếm quyền điều khiển máy.
Nếu khai thác và thực thi mã từ xa (RCE) thành công, ứng viên sẽ nhận phần thưởng 120.000 USD (hơn 2,7 tỷ đồng). Nếu đánh sập ứng dụng thành công để truy cập sâu vào hệ thống, phần thưởng là 180.000 USD (hơn 4 tỷ đồng). Trong khi đó, mức thưởng cao nhất trị giá 300.000 USD (gần 7 tỷ đồng) dành cho ứng viên jailbreak thiết bị từ xa.
Từng nổi tiếng khi phát hành công cụ jailbreak cho nhiều mẫu máy iOS, nhóm hacker Pangu đã nhận phần thưởng cao nhất khi jailbreak thành công mẫu iPhone 13 Pro chạy iOS 15, phiên bản hệ điều hành mới nhất của Apple.
Bên cạnh iPhone 13 Pro, Tianfu Cup 2021 còn bao gồm nhiều hạng mục khác, yêu cầu tấn công vào những thiết bị nổi tiếng khác như máy tính MacBook Pro, điện thoại Xiaomi Mi 11, hệ thống lưu trữ mạng NAS Synology, Windows 10 và Google Chrome trên laptop...
Trong cuộc thi năm 2020, đã có 2 hacker nhận phần thưởng 180.000 USD (hơn 4 tỷ đồng) sau khi bẻ khóa thành công chiếc iPhone 11 Pro chạy iOS 14.
Theo chính sách của cuộc thi, lỗ hổng dùng để khai thác sẽ được báo cáo cho các công ty, lập trình viên có liên quan để sửa chữa trước khi tiết lộ công khai. Do đó, nhiều khả năng nhóm hacker này không phát hành công cụ jailbreak iPhone 13 Pro cho người dùng.
Cụ thể, trong cuộc thi Tianfu Cup diễn ra tại Trung Quốc dành cho giới bảo mật, một nhóm hacker có tên Pangu đã jailbreak iPhone 13 Pro thành công. Điểm ấn tượng là việc jailbreak (bẻ khóa) iPhone 13 Pro này được thực hiện hoàn toàn từ xa, không cần động chạm trực tiếp vào máy. Phần thi thành công giúp nhóm hacker Pangu nhận 300.000 USD (gần 7 tỷ đồng), mức thưởng cao nhất trong hạng mục tấn công iPhone 13 Pro.
Jailbreak (bẻ khóa) là việc dùng các công cụ phần mềm hoặc phần cứng để can thiệp vào hệ thống của iPhone, gần giống như root trên Android. Khi Jailbreak iPhone thành công, người dùng có thể cài game lậu, hãy những phần mềm can thiệp vào hệ thống, thay đổi giao diện iPhone, hay cài những tiện ích mà hệ điều hành iOS không có. Vì những rủi ro bảo mật, Apple thường xuyên cảnh báo người dùng không được Jailbreak iPhone và hãng sẽ không bảo hành những máy đã bị Jailbreak.
iPhone 13 Pro là một trong 16 hạng mục tấn công bảo mật tại Tianfu Cup 2021. Theo AppleInsider, ứng viên sẽ dùng iPhone 13 Pro để truy cập website cài mã điều khiển thiết bị từ xa, yêu cầu vượt qua Pointer Authentication Code (PAC), lớp bảo mật ngăn hacker triển khai mã chiếm quyền điều khiển máy.
Nếu khai thác và thực thi mã từ xa (RCE) thành công, ứng viên sẽ nhận phần thưởng 120.000 USD (hơn 2,7 tỷ đồng). Nếu đánh sập ứng dụng thành công để truy cập sâu vào hệ thống, phần thưởng là 180.000 USD (hơn 4 tỷ đồng). Trong khi đó, mức thưởng cao nhất trị giá 300.000 USD (gần 7 tỷ đồng) dành cho ứng viên jailbreak thiết bị từ xa.
Từng nổi tiếng khi phát hành công cụ jailbreak cho nhiều mẫu máy iOS, nhóm hacker Pangu đã nhận phần thưởng cao nhất khi jailbreak thành công mẫu iPhone 13 Pro chạy iOS 15, phiên bản hệ điều hành mới nhất của Apple.
Trong cuộc thi năm 2020, đã có 2 hacker nhận phần thưởng 180.000 USD (hơn 4 tỷ đồng) sau khi bẻ khóa thành công chiếc iPhone 11 Pro chạy iOS 14.
Theo chính sách của cuộc thi, lỗ hổng dùng để khai thác sẽ được báo cáo cho các công ty, lập trình viên có liên quan để sửa chữa trước khi tiết lộ công khai. Do đó, nhiều khả năng nhóm hacker này không phát hành công cụ jailbreak iPhone 13 Pro cho người dùng.
