Na hackerskej súťaži hackli Windows, macOS aj Ubuntu, unikli z virtualizácie

Značky: bezpečnosťWindowsUbuntuOS X / macOSvirtualizácia

DSL.sk, 20.3.2020

Na tradičnej a známej hackerskej súťaži Pwn2Own tento týždeň súťažiaci bezpečnostní experti prekonali bezpečnosť všetkých troch hlavných operačných systémov pre PC a v jednom prípade unikli z virtualizovaného systému cez VirtualBox.

Na Pwn2Own súťažiaci bezpečnostní experti demonštrujú nimi samozrejme skôr objavené nové doteraz neznáme zraniteľnosti, pričom plné odmeny získavajú za demonštrovanie typicky spustenia útočníkom zvoleného kódu štandardným spôsobom akým bývajú realizované útoky, napríklad po zobrazení podvrhnutej stránky v prehliadačoch.

V minulosti sa súťaž sústredila na webové prehliadače, operačné systémy, virtualizačné riešenia, kancelársky softvér, rôzne serverové riešenia a samostatné jesenné edície na smartfóny. Podobne ako minulý rok aj tento rok sa navyše mala dať hackovať Tesla Model 3.

Vzhľadom na situáciu s epidémiou sa ale súťaž konala na diaľku a cez videokonferencie a exploity dodané súťažiacimi spúšťali zamestnanci organizátora, divízie ZDI spoločnosti Trend Micro. Hackovanie Tesly zostalo v pravidlách súťaže, nikto ho ale nedemonštroval.

Úspešné boli pokusy zvýšenia oprávnení a hacknutia počítača s macOS cez Safari, Ubuntu a trikrát Windows, z toho raz cez Adobe Reader.

Zhrnutie prvého súťažného dňa Pwn2Own (video: ZDI)

Jeden súťažiaci tiež úspešne prekonal VirtualBox a po spustení kódu vo virtualizovanom operačnom systéme dokázal spustiť kód v hostiteľskom operačnom systéme.

Zhrnutie druhého súťažného dňa Pwn2Own (video: ZDI)

V súťaži bol ešte jeden neúspešný pokus o únik z VMware Workstation.




Najnovšie články:



Diskusia:

5znakov Od: coronovany_saso | Pridané: 20.3.2020 21:07 a k čomu to je? Odpovedať Známka: -7.7 Hodnotiť:

Re: 5znakov Od: kotleby k lopate | Pridané: 20.3.2020 21:25 Je to ako z dverami v kapitalizme slúžia najmä na predaj. Aby namiesto zlodejov trpeli nezabezpečení. Odpovedať Známka: 4.8 Hodnotiť:

ultraradikalny gamerizmus Od: syntaxterrorXXX .X | Pridané: 20.3.2020 21:50 Ide o informačné hlásenie pre puppeteera, že stav VirtualBoxu je jasný a čo sa týka VMware, tam už priekazne ani nie je záujem, aby to šlo po dobrom. Odpovedať Známka: -0.7 Hodnotiť:

Re: 5znakov Od: 31337 | Pridané: 21.3.2020 10:22 K comu je hladanie zranitelnosti bezpectostnymi expertmi? Radsej by ich mali hladat len cyber criminals? Odpovedať Známka: 3.3 Hodnotiť:

Re: 5znakov Od: Jobs | Pridané: 21.3.2020 11:13 K ničomu. Tí rozmýšľajú často úplne inak. Odpovedať Známka: -7.1 Hodnotiť:

demonštrovanie typicky spustenia Od: cvik tvoj | Pridané: 21.3.2020 13:55 Hotentot Odpovedať Známka: 6.0 Hodnotiť:

HA!!! Od: xyz. | Pridané: 21.3.2020 19:00 Ja virtualizáciu nepoužívam, takže hacker má priekazne smolu a nemá odkiaľ uniknúť! Odpovedať Známka: 5.0 Hodnotiť:

ultraradikalny gamerizmus Od: syntaxterrorXXX .X | Pridané: 21.3.2020 20:24 Že hackerovi nehrozí obmedzenie času na riešenie toho, ako sa tam dostal, je práveže priekazne výhoda. Odpovedať Známka: 2.0 Hodnotiť:

Re: HA!!! Od: hackerovia | Pridané: 21.3.2020 20:46 ejha, Ty si s tymi hackermi teda dobre vy*ebal... Odpovedať Známka: 7.8 Hodnotiť:

Na hackerskej súťaži hackli Windows, macOS aj Ubuntu, unikli z virtualizácie Od: PjetroDePedro | Pridané: 22.3.2020 9:13 How to switch to Host: Press and release the right Ctrl key; Press and hold Alt key; Press Tab key at least twice; Release Alt key sorry jako ale na toto mi netreba byt hacker, staci 5 minut googlenia Odpovedať Známka: 2.5 Hodnotiť:

Re: Na hackerskej súťaži hackli Windows, macOS aj Ubuntu, unikli z virtualizácie Od: Tysrandi | Pridané: 22.3.2020 9:46 Ty srandista ... Odpovedať Známka: 10.0 Hodnotiť:

Re: Na hackerskej súťaži hackli Windows, macOS aj Ubuntu, unikli z virtualizácie Od: PjetroLepsi | Pridané: 22.3.2020 11:37 Ale ma pravdu.. Odpovedať Známka: 3.3 Hodnotiť:

korona Od: eeeeee | Pridané: 22.3.2020 20:12 kto hackuje koronu? Odpovedať Hodnotiť:

Re: korona Od: ktulu | Pridané: 23.3.2020 11:03 pivari z Hurbanova... Odpovedať Hodnotiť:

Pridať komentár