Pwn2Own 2020 টেসলা হ্যাকের জন্য পুরস্কারের পরিমাণ বাড়িয়েছে এবং হ্যাকিং নমিনেশন ফিরিয়ে এনেছে। Ubuntu

উদ্যোগটির আয়োজকরা জিরো ডে ইনিশিয়েটিভ (জেডডিআই) ঘোষণা Pwn2Own 2020 হলো এমন একটি ইভেন্ট যেখানে অংশগ্রহণকারীদের পূর্বে অজানা দুর্বলতা কাজে লাগানোর কার্যকরী কৌশল প্রদর্শন করতে আমন্ত্রণ জানানো হয়। এটি ভ্যাঙ্কুভারে CanSecWest সম্মেলনের অংশ হিসেবে ১৮ থেকে ২০ মার্চ পর্যন্ত অনুষ্ঠিত হবে। নতুন টেসলা মডেল ৩ বাদে, ২০২০ সালের জন্য মোট পুরস্কারের পরিমাণ হবে ৪০ লক্ষ ডলারের বেশি।

গত বছরের মতোই, টেসলা মডেল ৩-এর ইনফরমেশন সিস্টেম হ্যাক করার জন্য সবচেয়ে বড় পুরস্কার দেওয়া হচ্ছে। সর্বোচ্চ পুরস্কার $৫০০,০০০ দেওয়া হচ্ছে এমন একটি বহুস্তরীয় এক্সপ্লয়েট তৈরি করার জন্য, যা গাড়ির একাধিক সাবসিস্টেমে কোড এক্সিকিউশনের সুযোগ করে দেয় (ওয়াই-ফাই, ব্লুটুথ বা টিউনারের মাধ্যমে প্রাথমিক অনুপ্রবেশ, এরপর ইনফোটেইনমেন্ট সাবসিস্টেমের একটি দুর্বলতার সুযোগ নিয়ে VCSEC, গেটওয়ে বা অটোপাইলটে স্থায়ী অ্যাক্সেস লাভ করা)। এছাড়াও ইনফোটেইনমেন্ট সাবসিস্টেমে রুট অ্যাক্সেস ($৫০,০০০), CAN বাসের নিয়ন্ত্রণ ($১০০,০০০), এবং অটোপাইলট এনভায়রনমেন্টে রুট অ্যাক্সেস ($৫০,০০০) পাওয়ার জন্য অতিরিক্ত পুরস্কার দেওয়া হচ্ছে, যা সর্বোচ্চ পুরস্কারের পরিমাণ বাড়িয়ে $৭০০,০০০ করে।

দুটি সাবসিস্টেমের সুরক্ষা ব্যবস্থা বাইপাস করতে পারে এমন এক্সপ্লয়েট তৈরির জন্য যথাক্রমে $250,000, $300,000 এবং $400,000 পুরস্কার দেওয়া হবে। এছাড়াও CAN বাসের নিয়ন্ত্রণ লাভ করা, রিবুটের পরেও ম্যালওয়্যার সক্রিয় রাখা এবং মডেম, টিউনার, ওয়াই-ফাই, ব্লুটুথ, ইনফোটেইনমেন্ট সিস্টেম, অটোপাইলট ও স্মার্টফোনের কী ফাংশনে আক্রমণ করার জন্য $35,000 থেকে $200,000 পর্যন্ত আটটি পুরস্কার রয়েছে। টেসলা-সম্পর্কিত বিভাগগুলোর জন্য মোট পুরস্কারের পরিমাণ হলো $2,490,000।

Pwn2Own 2020-এর জন্য অন্যান্য মনোনয়নগুলির মধ্যে রয়েছে:

• ক্রোম, ফায়ারফক্স, সাফারি এবং মাইক্রোসফট এজ ব্রাউজার (EDGEHTML-ভিত্তিক এবং Chromium-ভিত্তিক উভয়ই) হ্যাকিং;
  
• ওরাকল ভার্চুয়ালবক্স, ভিএমওয়্যার ওয়ার্কস্টেশন, এবং মাইক্রোসফট হাইপার-ভি ক্লায়েন্ট নামক ভার্চুয়ালাইজেশন সিস্টেমগুলোর হ্যাকিং;
  
• মাইক্রোসফট অফিস ও অ্যাডোবি রিডার হ্যাকিং;
  
• মাইক্রোসফট হ্যাক Windows আরডিপি;
  
• স্থানীয় বিশেষাধিকার বৃদ্ধির জন্য একটি এক্সপ্লয়েট তৈরি করা Ubuntu и Windows.
  

গত বছরের মতো এবারও পুরস্কারের মনোনয়নে কার্নেল হ্যাক অন্তর্ভুক্ত করা হয়নি। Linux এবং বেশিরভাগ ওপেন সোর্স প্রজেক্ট (এনজিনক্স, ওপেনএসএসএল, অ্যাপাচি httpd), যেগুলোর হ্যাকিং বিগত বছরগুলোতে ২০১৭ সালে কার্নেলে একটি জিরো-ডে দুর্বলতা প্রদর্শনের মধ্যেই সীমাবদ্ধ ছিল। Linuxযা একজন স্থানীয় ব্যবহারকারীকে সিস্টেমে তার বিশেষাধিকার বৃদ্ধি করার অনুমতি দেয়। তবে, স্থানীয় বিশেষাধিকার বৃদ্ধির জন্য মনোনয়নটি ফেরত দেওয়া হয়েছে। Ubuntu.

উত্স: opennet.ru