উবুন্টু, উইন্ডোজ, ম্যাকোস এবং ভার্চুয়ালবক্সের হ্যাকগুলি Pwn2Own 2020 প্রতিযোগিতায় প্রদর্শিত হয়েছিল

হতাশ করা CanSecWest সম্মেলনের অংশ হিসাবে বার্ষিক অনুষ্ঠিত Pwn2Own 2020 প্রতিযোগিতার দুই দিনের ফলাফল। এই বছর প্রতিযোগিতাটি কার্যত অনুষ্ঠিত হয়েছিল এবং আক্রমণগুলি অনলাইনে প্রদর্শিত হয়েছিল। প্রতিযোগিতাটি উবুন্টু ডেস্কটপ (লিনাক্স কার্নেল), উইন্ডোজ, ম্যাকওএস, সাফারি, ভার্চুয়ালবক্স এবং অ্যাডোব রিডারে পূর্বের অজানা দুর্বলতাগুলিকে কাজে লাগানোর জন্য কাজের কৌশল উপস্থাপন করেছে। অর্থপ্রদানের মোট পরিমাণ ছিল 270 হাজার ডলার (মোট পুরস্কার তহবিল ছিল 4 মিলিয়ন মার্কিন ডলারের বেশি)।

• ইনপুট মানগুলির ভুল যাচাইকরণের সাথে যুক্ত লিনাক্স কার্নেলের একটি দুর্বলতাকে কাজে লাগিয়ে উবুন্টু ডেস্কটপে বিশেষাধিকারের স্থানীয় বৃদ্ধি (পুরস্কার $30);
• ভার্চুয়ালবক্সে গেস্ট এনভায়রনমেন্ট থেকে প্রস্থান করার প্রদর্শন এবং হাইপারভাইজার অধিকার সহ কোড কার্যকর করা, দুটি দুর্বলতা কাজে লাগানো - বরাদ্দকৃত বাফারের বাইরে একটি এলাকা থেকে ডেটা পড়ার ক্ষমতা এবং অপ্রচলিত ভেরিয়েবলের সাথে কাজ করার সময় একটি ত্রুটি (40 হাজার ডলারের পুরস্কার)। প্রতিযোগিতার বাইরে, জিরো ডে ইনিশিয়েটিভের প্রতিনিধিরাও আরেকটি ভার্চুয়ালবক্স হ্যাক প্রদর্শন করেছেন, যা অতিথি পরিবেশে ম্যানিপুলেশনের মাধ্যমে হোস্ট সিস্টেমে অ্যাক্সেসের অনুমতি দেয়;
  
  
  

• ম্যাকওএস কার্নেল স্তরে উন্নত সুবিধা সহ সাফারি হ্যাক করা এবং ক্যালকুলেটরটিকে রুট হিসাবে চালানো। শোষণের জন্য, 6 টি ত্রুটির একটি চেইন ব্যবহার করা হয়েছিল (পুরস্কার 70 হাজার ডলার);
• দুর্বলতার শোষণের মাধ্যমে উইন্ডোজে স্থানীয় সুযোগ-সুবিধা বৃদ্ধির দুটি প্রদর্শন যা ইতিমধ্যেই মুক্ত মেমরি এলাকায় অ্যাক্সেসের দিকে পরিচালিত করে (প্রত্যেকটি 40 হাজার ডলারের দুটি পুরস্কার);
• Adobe Reader-এ বিশেষভাবে ডিজাইন করা PDF ডকুমেন্ট খোলার সময় Windows-এ অ্যাডমিনিস্ট্রেটর অ্যাক্সেস পাওয়া। আক্রমণটি অ্যাক্রোব্যাট এবং উইন্ডোজ কার্নেলের দুর্বলতা জড়িত যা ইতিমধ্যেই মুক্ত করা মেমরি অঞ্চলগুলি অ্যাক্সেস করার সাথে সম্পর্কিত ($50 এর পুরস্কার)।

ক্রোম, ফায়ারফক্স, এজ, মাইক্রোসফ্ট হাইপার-ভি ক্লায়েন্ট, মাইক্রোসফ্ট অফিস এবং মাইক্রোসফ্ট উইন্ডোজ আরডিপি হ্যাক করার জন্য মনোনয়ন দাবি করা হয়নি। ভিএমওয়্যার ওয়ার্কস্টেশন হ্যাক করার চেষ্টা করা হয়েছিল, কিন্তু এটি ব্যর্থ হয়েছিল।
গত বছরের মতো, পুরষ্কার বিভাগগুলিতে বেশিরভাগ ওপেন সোর্স প্রকল্পের হ্যাক অন্তর্ভুক্ত করা হয়নি (nginx, OpenSSL, Apache httpd)।

আলাদাভাবে, আমরা একটি টেসলা গাড়ির তথ্য সিস্টেম হ্যাক করার বিষয়টি নোট করতে পারি। প্রতিযোগিতায় টেসলাকে হ্যাক করার কোনো প্রচেষ্টা ছিল না, সর্বোচ্চ $700 হাজার পুরস্কার থাকা সত্ত্বেও, আলাদাভাবে информация информация টেসলা মডেল 2020-এ একটি DoS দুর্বলতা (CVE-10558-3) সনাক্তকরণ সম্পর্কে, যা অন্তর্নির্মিত ব্রাউজারে একটি বিশেষভাবে ডিজাইন করা পৃষ্ঠা খোলার সময়, অটোপাইলট থেকে বিজ্ঞপ্তিগুলি অক্ষম করতে এবং উপাদানগুলির ক্রিয়াকলাপকে ব্যাহত করার অনুমতি দেয় স্পিডোমিটার, ব্রাউজার, এয়ার কন্ডিশনার, নেভিগেশন সিস্টেম ইত্যাদি।

উত্স: opennet.ru