O Tianfu Cup International PWN Contest é um concurso popular entre desenvolvedores e especialistas em cibersegurança da China. A competição é similar ao Pwn2Own, que recompensa os “hackers do bem” por descobrir brechas de segurança em sistemas operacionais e plataformas amplamente utilizadas.

A nova edição da disputa ocorreu na última semana e teve como principal atração o iOS 15, atualização do sistema operacional recém-lançada junto ao iPhone 13. O Pangu Team, famoso por desenvolver ferramentas de jailbreak, se destacou este ano ao “desbloquear” um iPhone 13 Pro executando o software, que rendeu um prêmio de US$ 330 mil ao grupo.

Team PangU pwned iPhone13 Pro remote jailbreak on the day1 of TianfuCup, will take $300k as reward and ranked as #1 currently. pic.twitter.com/9zQqJnkFIa

— mj0011 (@mj0011sec) October 16, 2021

A equipe chinesa realizou o jailbreak remoto no primeiro dia da competição, provando que a nova plataforma da big tech não é invulnerável a hackers e reforça que ainda há espaço para melhorias no sistema, que vem enfrentando resistência dos usuários na atualização.

Vale ressaltar que é improvável que a ferramenta seja lançada para o público em breve, tendo em vista que a conquista é apenas a prova de que os smartphones de última geração podem receber ferramentas para jailbreak no futuro.

O Kunlun Lab, no dia posterior do mesmo evento, conseguiu executar códigos maliciosos em um iPhone 13 Pro com iOS 15 de forma remota através do Safari. O processo levou apenas 15 segundos, de acordo com o líder da equipe.

First entry for day2 of TianfuCup, Kunlun Lab pwned iPhone 13 Pro remote code execution (mobile safari) on stage with only 15 seconds pic.twitter.com/KGkNpSTcS1

— mj0011 (@mj0011sec) October 17, 2021

Entre outros alvos de hackers inscritos estavam as plataformas equipadas com Intel e Apple M1 no MacBook Pro, além de um Xiaomi Mi 11 e notebooks executando o Windows 10.

É possível que os detalhes sobre as invasões demorem a ser divulgados, dado que os desenvolvedores devem reportar suas descobertas às fabricantes para que as devidas correções sejam realizadas.