2টি উবুন্টু হ্যাক Pwn2022Own 5 প্রতিযোগিতায় প্রদর্শিত হয়েছে

CanSecWest সম্মেলনের অংশ হিসাবে বার্ষিক অনুষ্ঠিত Pwn2Own 2022 প্রতিযোগিতার তিন দিনের ফলাফল সংক্ষিপ্ত করা হয়েছে। উবুন্টু ডেস্কটপ, ভার্চুয়ালবক্স, সাফারি, উইন্ডোজ 11, মাইক্রোসফ্ট টিমস এবং ফায়ারফক্সের জন্য পূর্বে অজানা দুর্বলতাগুলিকে কাজে লাগানোর জন্য কাজের কৌশলগুলি প্রদর্শিত হয়েছে। মোট 25 টি সফল আক্রমণ প্রদর্শিত হয়েছিল এবং তিনটি প্রচেষ্টা ব্যর্থতায় শেষ হয়েছিল। আক্রমণগুলি সমস্ত উপলব্ধ আপডেটের সাথে এবং ডিফল্ট কনফিগারেশনে অ্যাপ্লিকেশন, ব্রাউজার এবং অপারেটিং সিস্টেমের সর্বশেষ স্থিতিশীল রিলিজগুলি ব্যবহার করেছে। প্রদত্ত পারিশ্রমিকের মোট পরিমাণ ছিল USD 1,155,000।

প্রতিযোগিতাটি অংশগ্রহণকারীদের বিভিন্ন দল দ্বারা পরিচালিত উবুন্টু ডেস্কটপে পূর্বে অজানা দুর্বলতাগুলিকে কাজে লাগানোর পাঁচটি সফল প্রচেষ্টা প্রদর্শন করেছে। উবুন্টু ডেস্কটপে দুটি বাফার ওভারফ্লো এবং ডাবল ফ্রি সমস্যাকে কাজে লাগিয়ে স্থানীয় বিশেষাধিকার বৃদ্ধি প্রদর্শনের জন্য একটি $40 পুরস্কার প্রদান করা হয়েছিল। চারটি পুরষ্কার, প্রতিটির মূল্য $40, ব্যবহার-পরে-মুক্ত দুর্বলতার শোষণের মাধ্যমে বিশেষাধিকার বৃদ্ধি প্রদর্শনের জন্য প্রদান করা হয়েছে।

সমস্যার সঠিক উপাদানগুলি এখনও রিপোর্ট করা হয়নি; প্রতিযোগিতার শর্তাবলী অনুসারে, সমস্ত প্রদর্শিত 0-দিনের দুর্বলতা সম্পর্কে বিস্তারিত তথ্য শুধুমাত্র 90 দিন পরে প্রকাশিত হবে, যা নির্মাতাদের আপডেটগুলি প্রস্তুত করতে দেওয়া হয় যা দূর করে দুর্বলতা

অন্যান্য সফল আক্রমণ:

• ফায়ারফক্সের জন্য একটি শোষণের বিকাশের জন্য 100 হাজার ডলার, যা একটি বিশেষভাবে ডিজাইন করা পৃষ্ঠা খোলার সময়, স্যান্ডবক্স বিচ্ছিন্নতা বাইপাস এবং সিস্টেমে কোড চালানোর অনুমতি দেয়।
• $40 একটি শোষণ প্রদর্শনের জন্য যা ওরাকল ভার্চুয়ালবক্সে একটি বাফার ওভারফ্লো ব্যবহার করে অতিথি থেকে লগ আউট করতে।
• অ্যাপল সাফারি (বাফার ওভারফ্লো) পরিচালনার জন্য $50 হাজার।
• মাইক্রোসফ্ট টিম হ্যাক করার জন্য 450 হাজার ডলার (বিভিন্ন দল প্রতিটির জন্য 150 হাজার পুরষ্কার সহ তিনটি হ্যাক প্রদর্শন করেছে)।
• মাইক্রোসফ্ট উইন্ডোজ 80-এ বাফার ওভারফ্লো শোষণ এবং কারও বিশেষাধিকার বৃদ্ধি করার জন্য 40 হাজার ডলার (প্রত্যেকটি 11 হাজারের দুটি পুরস্কার)।
• মাইক্রোসফ্ট উইন্ডোজ 80-এ একজনের সুবিধা বাড়ানোর জন্য অ্যাক্সেস যাচাইকরণ কোডে একটি বাগ ব্যবহার করার জন্য 40 হাজার ডলার (প্রত্যেকটি 11 হাজারের দুটি পুরস্কার)।
• Microsoft Windows 40-এ সুযোগ-সুবিধা বাড়াতে পূর্ণসংখ্যা ওভারফ্লোকে কাজে লাগানোর জন্য $11K।
• মাইক্রোসফ্ট উইন্ডোজ 40-এ ব্যবহার-পর-মুক্ত দুর্বলতাকে কাজে লাগানোর জন্য $11 হাজার।
• টেলসা মডেল 75-এর ইনফোটেইনমেন্ট সিস্টেমের উপর আক্রমণ প্রদর্শনের জন্য $3 হাজার। স্যান্ডবক্স বিচ্ছিন্নতা বাইপাস করার পূর্বে পরিচিত কৌশল সহ বাফার ওভারফ্লো এবং ডবল মুক্ত হওয়ার জন্য বাগ ব্যবহার করা হয়েছে।

মাইক্রোসফ্ট উইন্ডোজ 11 (6টি সফল হ্যাক এবং 1টি অসফল), টেসলা (1টি সফল হ্যাক এবং 1টি অসফল) এবং মাইক্রোসফ্ট টিম (3টি সফল হ্যাক এবং 1টি ব্যর্থ) হ্যাক করার জন্য পৃথক প্রচেষ্টা করা হয়েছিল, কিন্তু ব্যর্থ হয়েছিল৷ এই বছর Google Chrome-এ শোষণ প্রদর্শনের কোনো অনুরোধ ছিল না।

উত্স: opennet.ru