Dangoswyd gwendidau 0-diwrnod yn Chrome a qemu-kvm yng nghystadleuaeth Cwpan Tianfu

Yn y gystadleuaeth a gynhaliwyd yn Tsieina Cystadleuaeth PWN Cwpan Tianfu (yn debyg i Pwn2Own ar gyfer ymchwilwyr diogelwch Tsieineaidd) yn dangos dau hac llwyddiannus Chrome ac un hac qemu-kvm yn amgylchedd Ubuntu, a oedd yn caniatΓ‘u ichi adael yr amgylchedd ynysig a rhedeg cod ar ochr y system westeiwr. Perfformiwyd yr haciau gan ddefnyddio gwendidau 0-diwrnod nad oeddent wedi'u clytio eto. Yn ogystal, ecsbloetio gwendidau newydd yn Edge, Safari, Office 365, Adobe PDF Reader, VMWare Workstation a'r llwybrydd diwifr D-Link DIR-878 yn llwyddiannus yn y gystadleuaeth.

Dros ddau ddiwrnod o gystadleuaeth, gwnaed 28 o ymdrechion i ddangos hacio gan ddefnyddio gwendidau 0-diwrnod, ac roedd 20 ohonynt yn llwyddiannus. Y grΕ΅p mwyaf llwyddiannus oedd 360Vulcan, a enillodd 382 mil o ddoleri yn ystod y gystadleuaeth, y talwyd 200 mil o ddoleri ohono am ecsbloetio VMWare, ac 80 mil am ymosodiad QEMU yn amgylchedd Ubuntu. CrΓ«wyd cystadleuaeth Cwpan Tianfu ar Γ΄l i lywodraeth Tsieina y llynedd wahardd ymchwilwyr diogelwch Tsieineaidd rhag cymryd rhan mewn cystadlaethau hacio meddalwedd rhyngwladol fel Pwn2Own.

Ffynhonnell: opennet.ru

Ychwanegu sylw