neprihlásený
|
Streda, 30. októbra 2024, dnes má meniny Šimon, Simona |
|
Na hackerskej súťaži hackli aj Firefox, opakovane Windows 11 a Chrome
Značky:
bezpečnosťWindows 11UbuntuChromeSafariFirefoxMicrosoft EdgeAdobe ReaderTesla Motors / Tesla
DSL.sk, 22.3.2024
|
|
V druhý a záverečný deň známej hackerskej súťaže Pwn2Own konanej vo Vancouveri súťažiaci vo štvrtok hackli niektoré ďalšie produkty okrem úspešne prekonaných v prvý deň a opakovane novými spôsobmi viaceré softvéry hacknuté už v prvý deň súťaže.
Organizátor o výsledkoch druhého súťažného dňa informuje v tomto oznámení.
Na Pwn2Own súťažiaci bezpečnostní experti demonštrujú nimi samozrejme skôr objavené nové doteraz neznáme zraniteľnosti, pričom plné odmeny získavajú za demonštrovanie typicky spustenia útočníkom zvoleného kódu štandardným spôsobom akým bývajú realizované útoky, napríklad po zobrazení podvrhnutej stránky v prehliadačoch. Použité zraniteľnosti sa následne nahlasujú tvorcom jednotlivých produktov.
V minulosti sa súťaž sústredila na webové prehliadače, operačné systémy, virtualizačné riešenia, kancelársky softvér, rôzne serverové riešenia a samostatné jesenné edície na smartfóny. V posledných rokoch sa dajú hackovať aj vozidlá Tesla a populárne komunikačné nástroje a hoci v januári sa konala nová samostatná súťaž Pwn2Own zameraná na automobilový sektor, aj na aktuálnej súťaži sa dala hackovať aj Tesla.
V druhý deň oproti prvému bol hacknutý webový prehliadač Firefox a z kategórie cloudových a kontajnerových riešení Docker Desktop.
Súťažiaci znovu opakovane hackli operačný systém Windows 11, trikrát pomocou využitia nových zraniteľností a raz pomocou zatiaľ neopravenej ale už známej zraniteľnosti. Opäť tiež dvakrát hackli Ubuntu, v oboch prípadoch ale s využitím už známej zraniteľnosti.
Z prehliadačov novými spôsobmi dvakrát hackli Chrome aj Edge.
V kategórii virtualizačných produktov sa súťažiacim podarilo uniknúť z virtualizovaného operačného systému a spustiť kód na hostiteľskom operačnom systéme opäť v prípade Oracle VirtualBox aj VMware Workstation.
Za oba súťažné dni získali súťažiaci spolu odmeny v celkovej výške 1.13 milióna dolárov za celkovo 29 nových doteraz neznámych zraniteľností, ktoré budú nahlásené tvorcom produktov.
Najnovšie články:
Diskusia:
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
dnes má meniny Hronský Beňadik
Od: Teta Žoržeta
|
Pridané:
22.3.2024 11:20
Naco to furt robia, ze to hackuju? Len zbytocnu pracu navyse robia developerom. :o)
Keby nehackoval nikto, bolo by po problemoch.
|
|
ultraradikálny špecifikácionalizmus
Od: syntaxterrorXXX, . Y
|
Pridané:
22.3.2024 13:29
Lenže napríklad Slovenskej obchodnej inšpekcii tak ukladá zákon, podľa ktorého, napríklad keď je súčasťou podmienok Obmedzená záruka, sa musí presvedčiť, že výrobca priekazne neposkytuje 100%-nú kvalitu produktu.
|
|
A Opera
Od: ffdf
|
Pridané:
22.3.2024 19:50
sa ani nezúčastnila? Alebo tá sa hackne aj sama? :-)
|
|
install arch
Od: lolgov volkov
|
Pridané:
22.3.2024 21:02
pacman -Syu
|
|
Re: install arch -- po dvoch tyzdnoch
Od reg.: ericek111
|
Pridané:
23.3.2024 18:29
Total Download Size: 1694.67 MiB
Total Installed Size: 7276.25 MiB
Net Upgrade Size: 191.31 MiB
|
|
Xxxxx
Od: Niktosxxx
|
Pridané:
23.3.2024 19:56
Dosť málo dostali, keď zoberieme do úvahy že možno im pomohli opraviť chyby na softoch firmám ktoré na tom zarábajú miliardy. Aj keď odhadujem že im ponúkli aj dobré miesta
|
Pridať komentár
|
|
|
|