Na hackerskej súťaži hackli Windows 11 aj Ubuntu, unikli z virtualizácie

Značky: bezpečnosťWindowsUbuntuvirtualizácia

DSL.sk, 19.5.2022

V prvý deň tradičnej a známej hackerskej súťaže Pwn2Own v stredu súťažiaci bezpečnostní experti prekonali bezpečnosť Windows 11 a Ubuntu a okrem iného unikli z virtualizovaného systému cez Oracle Virtualbox.

Na Pwn2Own súťažiaci bezpečnostní experti demonštrujú nimi samozrejme skôr objavené nové doteraz neznáme zraniteľnosti, pričom plné odmeny získavajú za demonštrovanie typicky spustenia útočníkom zvoleného kódu štandardným spôsobom akým bývajú realizované útoky, napríklad po zobrazení podvrhnutej stránky v prehliadačoch.

V minulosti sa súťaž sústredila na webové prehliadače, operačné systémy, virtualizačné riešenia, kancelársky softvér, rôzne serverové riešenia a samostatné jesenné edície na smartfóny. V posledných rokoch sa dá hackovať aj vozidlo Tesla, tento rok Model 3 alebo Model S, a od minulého roka aj populárne komunikačné nástroje.

V prvý deň súťažiaci úspešne hackli prehliadače Mozilla Firefox a Safari. V prípade operačných systémov sa realizujú lokálne útoky s cieľom dosiahnuť zvýšenie oprávnení na administrátorské oprávnenia, čo sa v prípade oboch OS v súťaži, Windows 11 a desktopového Ubuntu, podarilo dvom súťažiacim.

Traja súťažiaci hackli komunikačný softvér Microsoft Teams a jeden súťažiaci úspešne unikol z virtualizovaného systému bežiaceho vo virtualizačnom riešení Oracle Virtualbox.

Pokus o hacknutie Tesly zatiaľ nebol demonštrovaný, podľa harmonogramu by v zostávajúcich dvoch dňoch súťaže ale mali byť demonštrované dva útoky na Tesla Model 3.




Najnovšie články:



Diskusia:

asm 00 Od: ajtacka | Pridané: 19.5.2022 8:38 Preto kajnšmekri bežia na asm OS a ich nadriadení na číslicovo riadenom stroji... Odpovedať Známka: 7.1 Hodnotiť:

Re: asm 00 Od: 6aaaaaa | Pridané: 19.5.2022 12:40 a potom tam zacnu pridavat funkcie, ked uz nic nebude tak smajlikov a budu na tom istom mieste kde dollar OS Odpovedať Hodnotiť:

http://bitly.ws/rp6e Od: http://bitly.ws/rp6e | Pridané: 19.5.2022 17:07 viac ma zaujíma súťaž o to kto vystrúha rýchlejšie protézu. Odpovedať Hodnotiť:

Re: http://bitly.ws/rp6e Od: 6aaaaaa | Pridané: 19.5.2022 20:07 tak ten kto ma roky o.b..val to urcite nebude, ale mozno to zaciahluje Odpovedať Hodnotiť:

http://bitly.ws/rps2 Od: http://bitly.ws/rps2 | Pridané: 19.5.2022 21:02 A to všetko len pre to, aby mali viac medaily na paraolympiáde ako RuSSy. Odpovedať Hodnotiť:

Re: http://bitly.ws/rps2 Od: 6aaaaaa | Pridané: 19.5.2022 22:27 bratku, obrazne povedane, kto roky oj..l kazdeho, ale ze ja ti nerozumiem koho tu teraz zachranujes. Odpovedať Hodnotiť:

Re: http://bitly.ws/rps2 Od: Re: http://bitly.ws/rps2 | Pridané: 19.5.2022 23:42 Konečné poriadne sadomäso. Odpovedať Hodnotiť:

Re: http://bitly.ws/rp6e Od: 6aaaaaa | Pridané: 19.5.2022 20:08 tak ten kto ma roky o.b..val to urcite nebude, ale mozno to zaciahluje Odpovedať Hodnotiť:

Hm... Od: ... | Pridané: 19.5.2022 8:49 Aha, už rozumiem prečo je Windows 11 vhodný pre široké nasadenie. Odpovedať Známka: 9.3 Hodnotiť:

Re: Hm... Od: Ceske zastupenie MS | Pridané: 19.5.2022 10:08 Dobrej den, vidime ze slovaky nejsou tak tupe, jak sme se domnivali. Nybrz, kdyz se tedy prokouklo, proc W11 potrebuje silnejsi HW, je treba dodat, ze je to o zvysene bezpecnosti a peci nasich klientu po celem svete. S pozdravem Vasa pobocka ceskeho zastoupeni z Karlovic u podebradky. Odpovedať Známka: -1.7 Hodnotiť:

Re: Hm... Od: peik | Pridané: 19.5.2022 16:12 ceske zastupenie,nedelej ze sebe vola Odpovedať Hodnotiť:

Re: Hm... Od: Buržuj//./D | Pridané: 19.5.2022 10:35 A preto treba používať jedine MacOS. Nehacknutelný a najbezpečnejší OS na svete. Odpovedať Známka: -6.8 Hodnotiť:

Re: Hm... Od: mehmeh | Pridané: 19.5.2022 13:10 BSD su fajn, ale nehacknutelne fakt nie su.. Odpovedať Známka: 6.9 Hodnotiť:

Re: Hm... Od: Keno | Pridané: 19.5.2022 14:18 Ako nevieš? Odpovedať Známka: -3.3 Hodnotiť:

ultraradikalny gamerizmus Od: syntaxterrorXXX,. X | Pridané: 19.5.2022 9:00 No bóóóže. No tak si tú skúšku z Teórie hier zopakujú, keď sa doučia, že diverzant, ktorý zbrklo neunikne, môže napáchať rovnaké škody s priekazne rádovo nižším rizikom. Odpovedať Známka: 0.0 Hodnotiť:

Všimnime si závažné informácie. Od: Bežný užívateľ | Pridané: 19.5.2022 9:00 "jeden súťažiaci úspešne unikol z virtualizovaného systému" Sú tu prvé lastovičky, keď sa niekomu podarilo vystúpiť mimo matrix. Súvisí to s rokom tigra, keď sa čoraz viac ľudí povznesie duchovne na vyššiu úroveň. Odpovedať Známka: 8.0 Hodnotiť:

Re: Všimnime si závažné informácie. Od: xtcxtc | Pridané: 19.5.2022 9:09 volal sa Neo? Odpovedať Známka: 6.4 Hodnotiť:

Re: Všimnime si závažné informácie. Od: dolores | Pridané: 21.5.2022 9:40 Nie, oreo a bol ind. Odpovedať Známka: 10.0 Hodnotiť:

no a? Od: Keno | Pridané: 19.5.2022 9:18 Virtualbox je free, tak sa nedivím že to je na tom takto... Odpovedať Známka: -7.3 Hodnotiť:

Re: no a? Od: grepfruit | Pridané: 19.5.2022 9:43 Lenze aj priatel hax0r chcel byt free a preto unikol cez hranice virtualizacneho rezimu ... Odpovedať Známka: 7.1 Hodnotiť:

Re: no a? Od: 31337 | Pridané: 19.5.2022 9:49 Dúfam že si nemyslíš, že na platený software neexistujú žiadne exploity. Odpovedať Známka: 8.7 Hodnotiť:

Re: no a? Od: Keno | Pridané: 19.5.2022 14:19 na platenom by som sa mal právo pohoršovať. Toto je len smiešne... Odpovedať Známka: -10.0 Hodnotiť:

Re: no a? Od: Implikacia | Pridané: 19.5.2022 10:09 To by potom mal byt aj Windows 11 a Tesla 3 free, teda zadarmo ? Odpovedať Známka: 8.2 Hodnotiť:

bacha na to Od: Reikii | Pridané: 19.5.2022 10:36 hlavne sa najprv uistite na ktorom poschodi ste, ak chcete uniknut z wimdowsu Odpovedať Známka: 9.0 Hodnotiť:

Re: bacha na to Od: Lues de Funes | Pridané: 19.5.2022 12:00 ... ale to platí viacmenej pre sovietskych plukovníkov, oligarchov a ich rodiny ;) Odpovedať Známka: 6.0 Hodnotiť:

Re: bacha na to Od: Keno | Pridané: 19.5.2022 12:27 A čo pre nich platí? Odpovedať Známka: -5.0 Hodnotiť:

Re: bacha na to Od reg.: lamka1 | Pridané: 19.5.2022 12:43 ze sa maju odjebat. Odpovedať Známka: 0.0 Hodnotiť:

Re: bacha na to Od: Kursk | Pridané: 19.5.2022 15:44 A kam? Na Západ? Odpovedať Známka: 0.0 Hodnotiť:

Re: bacha na to Od: anonymous2743 | Pridané: 19.5.2022 14:07 A priekazne aj pre lekarov ktori upozornuju na nedostatok vybavenia, a novinarov ... Odpovedať Známka: 6.7 Hodnotiť:

Ako to prebieha ? Od: Lues de Funes | Pridané: 19.5.2022 11:59 Chlapi, vy ste tu všetci takí zbehlí a zdielni. Povedzte, ako prebieha táto súťaž ? Vôbec si to neviem predstavit ... napred sa borci stretnú vo foajé, dajú kafú, rozdelia sa do družstiev, hupsnú za kompy/buky a konektnú sa na internety a začnú hackovat ? Majú nejaký svoj sw/prostredie ? Ako sa to vyhodnocuje ? Ako odprezentujú, že volačo hackli ? Sú v maskách ako Anonymous :) ? Soráč za OT ak sa pýtam na veci, ktoré by mala ovládat aj lama spárená s BFU ... Odpovedať Známka: 2.5 Hodnotiť:

Re: Ako to prebieha ? Od: jrtzrt | Pridané: 19.5.2022 12:27 To je vul... Vyzera to skor tak, ze ti hakeri sedia domka a hraju sa zo softverom, skusaju, hrabu sa v kode, snazia sa to skratka ojekabatit. To trva dlhu dobu, pocitaj tyzdne, mesiace. Ak sa im podari nieco najst a opakovane to aj vedia demonstrovat, tak si to teda "natrenuju" a potom to na tejto sutazi demonstruju. Kto urobi vacsi "hek", vyhrava. Odpovedať Známka: 7.5 Hodnotiť:

paradada Od: luke peterson1 | Pridané: 19.5.2022 12:44 tak to je skvela sprava, ze unikli z virtualizacie, to znamena ze stale mame sancu. Odpovedať Známka: 8.5 Hodnotiť:

Re: paradada Od: Jaaasom | Pridané: 19.5.2022 15:46 Take the red pill.. Odpovedať Známka: 10.0 Hodnotiť:

Na hackerskej súťaži hackli Windows 11 aj Ubuntu, unikli z virtualizácie Od: Pravy_Bozzz | Pridané: 19.5.2022 16:13 Uniknut z virtualizacie, navyse z Virtualboxu, to je ako ked sa 30 rocny muz chvali, ze vie uvvarit caj. Odpovedať Hodnotiť:

čudesá na Zemi Od: Keno | Pridané: 19.5.2022 16:22 Alebo maslový chlieb... Odpovedať Hodnotiť:

smiesnee Od: 6aaaaaa | Pridané: 19.5.2022 17:05 to hackovanie je smiesne. to nie takto Vas o.e.b.vaju ... Ale aspon si sikulky prilepsili a vyrobcovia zaplatali zopar dier. ajtak to cele nema cenu ... Odpovedať Známka: -10.0 Hodnotiť:

Re: smiesnee Od: Macko_Usko | Pridané: 19.5.2022 18:09 Finančná odmena asi nie je to , prečo tam chodia , je to skôr ako konkurz pre trojpísmenkové agentúry. Odpovedať Známka: -3.3 Hodnotiť:

Re: smiesnee Od: 6aaaaaa | Pridané: 19.5.2022 20:10 ze vraj malo platia, sa niektori stazovali Odpovedať Hodnotiť:

Re: smiesnee Od reg.: MackoPu1 | Pridané: 19.5.2022 20:39 Agentury potrebuju vyvojarov, snad si nemyslis zo oni ich hladaju. Iba ak u susedov. Odpovedať Hodnotiť:

Uniknúť z virtualizácie je chyba virtualizácie Od: Rudolf Dovičín | Pridané: 19.5.2022 21:07 Uniknúť z virtualizácie je chyba virtualizácie, nie systému, ktorý v nej beží... (Na fotke s Ubuntu vidím získanie práv root-a, čo je, samozrejme, fatálna chyba tohto OS.) Odpovedať Hodnotiť:

Re: Uniknúť z virtualizácie je chyba virtualizácie Od: Kejdjdj | Pridané: 19.5.2022 22:11 Tvrdil niekto opak? Odpovedať Hodnotiť:

Re: Tvrdil niekto opak? Od: Rudolf Dovičín | Pridané: 20.5.2022 1:29 Ten nadpis k tomu navádza... Odpovedať Hodnotiť:

Re: Tvrdil niekto opak? Od: Rudolf Dovičín | Pridané: 20.5.2022 1:29 Ten nadpis k tomu navádza... Odpovedať Hodnotiť:

Chyba Od: Škriatkok | Pridané: 19.5.2022 22:29 Chýba Vám tam čiarka v jednej vete (minimalne). Odpovedať Hodnotiť:

Chyba Od: Škriatkok | Pridané: 19.5.2022 22:29 Chýba Vám tam čiarka v jednej vete (minimalne). Odpovedať Hodnotiť:

A co volby Od: qwerulant | Pridané: 20.5.2022 7:49 To su haky to su haky, volby by sa asi nemali pocitat na pocitacoch ale pekne rucne s nasobnymi zaznamami a potvrdeniami. Lebo uz ani tie pocitace nikto negarantuje. Odpovedať Hodnotiť:

virtualbox Od reg.: balli | Pridané: 20.5.2022 9:55 zjavne by to mali dat za chybu ORACLE virtualboxu ked z neho unikli.. Odpovedať Hodnotiť:

etickí pytliaci a traviči Od: StredVychodZápad | Pridané: 20.5.2022 22:01 Ľahké im bolo hacknúť systémy ktoré už existujú, nech skúsia hacknúť slovenský OS. Museli by si ho najprv naprogramovať. Odpovedať Hodnotiť:

Re: etickí pytliaci a traviči Od: dkglsl | Pridané: 21.5.2022 9:44 Cize ho hakovet nemusia, kedze neexistuje a tym padom je vlastne najbezpecnejsi lebo sa zatial heknut neda Odpovedať Hodnotiť:

Re: etickí pytliaci a traviči Od: Mojnazor | Pridané: 22.5.2022 8:42 Z toho unika nasa dementny vlada uz teraz Odpovedať Hodnotiť:

Pridať komentár