Sebuah kabar menarik kali ini hadir dari dunia keamanan, dimana kabarnya, peserta Hackathon di Tianfu Cup yang digelar di Chengdu, China berhasil melakukan peretasan beberapa perangkat lunak populer, termasuk Windows 10, Ubuntu, Chrome dan lainnya.
Tianfu Cup merupakan sebuah kontes peretasan terbesar dan paling bergengsi di China, dan pada kontes tahun ini telah diikuti kurang lebih 15 tim yang berpartisipasi dan dengan total hadiah yang ditawarkan sebesar $1.210.000.
Beberapa exploit yang berhasil dan telah dikonfirmasi meliputi beberapa software berikut:
- QEMU
- Windows 10 2004
- iOS 14 on iPhone 11 Pro
- TP-Link WDR-7660
- Mozilla Firefox
- Docker-CE
- VMWare ESXi
- Adobe PDF Reader
- ASUS AX86U (a router)
- Google Chrome
- Apple’s Safari browser
- Ubuntu 20
- CentOS 8
- Samsung Galaxy S20
Yang menarik dari kontes ini adalah, para peserta memiliki tiga kali upaya percobaan yang masing masing berdurasi lima menit untuk melakukan peretasan pada target yang mereka pilih menggunakan original exploit mereka sendiri, dan selanjutnya untuk setiap serangan yang berhasil, para peserta ini akan menerima hadiah yang bervariasi tergantung pada target pilihan mereka, dan terjagntung pada jenis kerentanan keamanan yang telah mereka temukan.
Kabar seperti ini memang sedikit menakutkan, karena cukup dengan lima belas menit keseluruhan, para peneliti keamanan yang bukan tim dari Microsoft sendiri telah berhasil meretas Windows 10 (meskipun tidak dijelaskan secara rinci apa yang telah dieksploitasi). Hal ini berlaku sama untuk Apple, Adobe, Google dan Samsung yang juga sama sama produk mereka telah berhasil di eksploitasi.
Namun untuk masalah ini harusnya kini bukanlah sebuah masalah lagi, karena kabarnya Vendor perangkat lunak yang terkait, telah diberitahu tentang kerentanan yang ditemukan, dan dengan itu kemungkinan perbaikan keamanan akan segera dikirimkan para seluruh pengguna melalui update beberapa waktu mendatang.
Nah bagaimana menurutmu mengenai kabar ini? silahkan berikan pendapat dan opnimu dikolom komentar dibawah.
Via : TianfuCup (Twitter), WinAero, SecurityAffairs
