Pwn2Own 2021 સ્પર્ધામાં ઉબુન્ટુ, ક્રોમ, સફારી, પેરેલલ્સ અને માઇક્રોસોફ્ટ પ્રોડક્ટ્સ હેક કરવામાં આવી હતી

CanSecWest કોન્ફરન્સના ભાગરૂપે વાર્ષિક ધોરણે યોજાતી Pwn2Own 2021 સ્પર્ધાના ત્રણ દિવસના પરિણામોનો સારાંશ આપવામાં આવ્યો છે. ગયા વર્ષની જેમ, સ્પર્ધા વર્ચ્યુઅલ રીતે યોજવામાં આવી હતી અને હુમલાઓનું ઓનલાઈન પ્રદર્શન કરવામાં આવ્યું હતું. ઉબુન્ટુ ડેસ્કટોપ, વિન્ડોઝ 23, ક્રોમ, સફારી, પેરેલલ્સ ડેસ્કટોપ, માઈક્રોસોફ્ટ એક્સચેન્જ, માઈક્રોસોફ્ટ ટીમ્સ અને ઝૂમ માટે 10 લક્ષિત લક્ષ્યોમાંથી, અગાઉની અજાણી નબળાઈઓનો ઉપયોગ કરવા માટેની કાર્યકારી તકનીકો દર્શાવવામાં આવી હતી. તમામ કિસ્સાઓમાં, તમામ ઉપલબ્ધ અપડેટ્સ સહિત, પ્રોગ્રામ્સના નવીનતમ સંસ્કરણોનું પરીક્ષણ કરવામાં આવ્યું હતું. ચૂકવણીની કુલ રકમ એક મિલિયન બે લાખ યુએસ ડોલર હતી (કુલ ઇનામ ભંડોળ દોઢ મિલિયન ડોલર હતું).

સ્પર્ધામાં, ઉબુન્ટુ ડેસ્કટોપમાં નબળાઈઓનો ઉપયોગ કરવાના ત્રણ પ્રયાસો કરવામાં આવ્યા હતા. પ્રથમ અને બીજા પ્રયાસો માન્ય હતા અને હુમલાખોરો બફર ઓવરફ્લો અને ડબલ ફ્રી મેમરી (જે સમસ્યાના ઘટકોની હજુ સુધી જાણ કરવામાં આવી નથી; વિકાસકર્તાઓને સુધારવા માટે 90 દિવસનો સમય આપવામાં આવ્યો છે. ડેટા જાહેર કરતા પહેલા ભૂલો). આ નબળાઈઓ માટે $30 ના બોનસ ચૂકવવામાં આવ્યા હતા.

સ્થાનિક વિશેષાધિકાર દુરુપયોગ શ્રેણીમાં અન્ય ટીમ દ્વારા કરવામાં આવેલો ત્રીજો પ્રયાસ માત્ર આંશિક રીતે જ સફળ રહ્યો હતો - શોષણે કામ કર્યું અને રૂટ એક્સેસ મેળવવાનું શક્ય બનાવ્યું, પરંતુ હુમલાને સંપૂર્ણ રીતે શ્રેય આપવામાં આવ્યો ન હતો, કારણ કે નબળાઈ સાથે સંકળાયેલી ભૂલ પહેલાથી જ જાણીતી હતી. ઉબુન્ટુ વિકાસકર્તાઓને અને સુધારા સાથેનું અપડેટ તૈયારીની પ્રક્રિયામાં હતું.

ક્રોમિયમ એન્જિન - ગૂગલ ક્રોમ અને માઇક્રોસોફ્ટ એજ પર આધારિત બ્રાઉઝર્સ માટે પણ સફળ હુમલો દર્શાવવામાં આવ્યો હતો. ક્રોમ અને એજ (એક સાર્વત્રિક શોષણ બે બ્રાઉઝર્સ માટે બનાવવામાં આવ્યું હતું) માં ખાસ ડિઝાઇન કરેલ પૃષ્ઠ ખોલતી વખતે તમને તમારા કોડને ચલાવવાની મંજૂરી આપે છે તે શોષણ બનાવવા માટે, 100 હજાર ડોલરનું ઇનામ ચૂકવવામાં આવ્યું હતું. ફિક્સ આગામી કલાકોમાં પ્રકાશિત કરવાની યોજના છે, અત્યાર સુધી જે જાણીતું છે તે એ છે કે વેબ સામગ્રી (રેન્ડરર) પર પ્રક્રિયા કરવા માટે જવાબદાર પ્રક્રિયામાં નબળાઈ હાજર છે.

અન્ય સફળ હુમલાઓ:

• ઝૂમ એપ્લીકેશનને હેક કરવા માટે $200 હજાર (પ્રાપ્તકર્તા તરફથી કોઈપણ કાર્યવાહીની જરૂર વગર અન્ય વપરાશકર્તાને સંદેશ મોકલીને તેનો કોડ ચલાવવામાં વ્યવસ્થાપિત). હુમલામાં ઝૂમમાં ત્રણ અને વિન્ડોઝ ઓપરેટિંગ સિસ્ટમમાં એક નબળાઈઓનો ઉપયોગ કરવામાં આવ્યો હતો.
• માઈક્રોસોફ્ટ એક્સચેન્જને હેક કરવા માટે $200 હજાર (પ્રમાણીકરણને બાયપાસ કરીને અને એડમિનિસ્ટ્રેટર અધિકારો મેળવવા માટે સર્વર પર સ્થાનિક રીતે વિશેષાધિકારો વધારવા). અન્ય એક સફળતાપૂર્વક કાર્યકારી શોષણ અન્ય ટીમને દર્શાવવામાં આવ્યું હતું, પરંતુ બીજું ઇનામ ચૂકવવામાં આવ્યું ન હતું, કારણ કે પ્રથમ ટીમ દ્વારા સમાન ભૂલોનો ઉપયોગ કરવામાં આવ્યો હતો.
• માઈક્રોસોફ્ટ ટીમને હેક કરવા માટે $200 હજાર (સર્વર પર કોડનો અમલ).
• Apple Safari (સફારીમાં પૂર્ણાંક ઓવરફ્લો અને સેન્ડબોક્સને બાયપાસ કરવા અને કર્નલ સ્તર પર કોડ ચલાવવા માટે macOS કર્નલમાં બફર ઓવરફ્લો)નું શોષણ કરવા માટે $100 હજાર.
• પેરેલલ્સ ડેસ્કટોપ હેક કરવા માટે $140 હજાર (વર્ચ્યુઅલ મશીનમાંથી બહાર નીકળવું અને મુખ્ય સિસ્ટમ પર કોડનો અમલ કરવો). આ હુમલો ત્રણ અલગ-અલગ નબળાઈઓના શોષણ દ્વારા કરવામાં આવ્યો હતો - અપ્રારંભિક મેમરી લીક, સ્ટેક ઓવરફ્લો અને પૂર્ણાંક ઓવરફ્લો.
• પેરેલલ્સ ડેસ્કટોપને હેક કરવા બદલ 40 હજાર ડોલરના બે પુરસ્કારો (એક તાર્કિક ભૂલ અને બફર ઓવરફ્લો જે વર્ચ્યુઅલ મશીનની અંદરની ક્રિયાઓ દ્વારા કોડને એક્સટર્નલ OSમાં એક્ઝિક્યુટ કરવાની મંજૂરી આપે છે).
• વિન્ડોઝ 40ના ત્રણ સફળ શોષણ માટે 10 હજાર ડૉલરના ત્રણ પુરસ્કારો (પૂર્ણાંક ઓવરફ્લો, પહેલેથી જ મુક્ત મેમરીની ઍક્સેસ અને સિસ્ટમ વિશેષાધિકારો મેળવવાની મંજૂરી આપતી રેસની સ્થિતિ).

Oracle VirtualBox ને હેક કરવા માટે પ્રયત્નો કરવામાં આવ્યા હતા, પરંતુ અસફળ રહ્યા હતા. ફાયરફોક્સ, VMware ESXi, Hyper-V ક્લાયંટ, MS Office 365, MS SharePoint, MS RDP અને Adobe Reader હેકિંગ માટેના નામાંકન દાવા વગરના રહ્યા. 600 હજાર ડોલર ઉપરાંત ટેસ્લા મોડલ 3 કારનું ઇનામ હોવા છતાં, ટેસ્લા કારની માહિતી પ્રણાલીના હેકિંગનું પ્રદર્શન કરવા માટે કોઈ તૈયાર નહોતું.

સોર્સ: opennet.ru