Na hackerskej súťaži hackli aj Firefox, opakovane Windows 11 a Chrome

Značky: bezpečnosťWindows 11UbuntuChromeSafariFirefoxMicrosoft EdgeAdobe ReaderTesla Motors / Tesla

DSL.sk, 22.3.2024

V druhý a záverečný deň známej hackerskej súťaže Pwn2Own konanej vo Vancouveri súťažiaci vo štvrtok hackli niektoré ďalšie produkty okrem úspešne prekonaných v prvý deň a opakovane novými spôsobmi viaceré softvéry hacknuté už v prvý deň súťaže.

Organizátor o výsledkoch druhého súťažného dňa informuje v tomto oznámení.

Na Pwn2Own súťažiaci bezpečnostní experti demonštrujú nimi samozrejme skôr objavené nové doteraz neznáme zraniteľnosti, pričom plné odmeny získavajú za demonštrovanie typicky spustenia útočníkom zvoleného kódu štandardným spôsobom akým bývajú realizované útoky, napríklad po zobrazení podvrhnutej stránky v prehliadačoch. Použité zraniteľnosti sa následne nahlasujú tvorcom jednotlivých produktov.

V minulosti sa súťaž sústredila na webové prehliadače, operačné systémy, virtualizačné riešenia, kancelársky softvér, rôzne serverové riešenia a samostatné jesenné edície na smartfóny. V posledných rokoch sa dajú hackovať aj vozidlá Tesla a populárne komunikačné nástroje a hoci v januári sa konala nová samostatná súťaž Pwn2Own zameraná na automobilový sektor, aj na aktuálnej súťaži sa dala hackovať aj Tesla.

V druhý deň oproti prvému bol hacknutý webový prehliadač Firefox a z kategórie cloudových a kontajnerových riešení Docker Desktop.

Súťažiaci znovu opakovane hackli operačný systém Windows 11, trikrát pomocou využitia nových zraniteľností a raz pomocou zatiaľ neopravenej ale už známej zraniteľnosti. Opäť tiež dvakrát hackli Ubuntu, v oboch prípadoch ale s využitím už známej zraniteľnosti.

Z prehliadačov novými spôsobmi dvakrát hackli Chrome aj Edge.

V kategórii virtualizačných produktov sa súťažiacim podarilo uniknúť z virtualizovaného operačného systému a spustiť kód na hostiteľskom operačnom systéme opäť v prípade Oracle VirtualBox aj VMware Workstation.

Za oba súťažné dni získali súťažiaci spolu odmeny v celkovej výške 1.13 milióna dolárov za celkovo 29 nových doteraz neznámych zraniteľností, ktoré budú nahlásené tvorcom produktov.




Najnovšie články:



Diskusia:

dnes má meniny Hronský Beňadik Od: Teta Žoržeta | Pridané: 22.3.2024 11:20 Naco to furt robia, ze to hackuju? Len zbytocnu pracu navyse robia developerom. :o) Keby nehackoval nikto, bolo by po problemoch. Odpovedať Známka: 8.6 Hodnotiť:

ultraradikálny špecifikácionalizmus Od: syntaxterrorXXX, . Y | Pridané: 22.3.2024 13:29 Lenže napríklad Slovenskej obchodnej inšpekcii tak ukladá zákon, podľa ktorého, napríklad keď je súčasťou podmienok Obmedzená záruka, sa musí presvedčiť, že výrobca priekazne neposkytuje 100%-nú kvalitu produktu. Odpovedať Známka: 3.3 Hodnotiť:

A Opera Od: ffdf | Pridané: 22.3.2024 19:50 sa ani nezúčastnila? Alebo tá sa hackne aj sama? :-) Odpovedať Hodnotiť:

install arch Od: lolgov volkov | Pridané: 22.3.2024 21:02 pacman -Syu Odpovedať Hodnotiť:

Re: install arch -- po dvoch tyzdnoch Od reg.: ericek111 | Pridané: 23.3.2024 18:29 Total Download Size: 1694.67 MiB Total Installed Size: 7276.25 MiB Net Upgrade Size: 191.31 MiB Odpovedať Hodnotiť:

Xxxxx Od: Niktosxxx | Pridané: 23.3.2024 19:56 Dosť málo dostali, keď zoberieme do úvahy že možno im pomohli opraviť chyby na softoch firmám ktoré na tom zarábajú miliardy. Aj keď odhadujem že im ponúkli aj dobré miesta Odpovedať Hodnotiť:

Pridať komentár