ટોરોન્ટોમાં Pwn2Own સ્પર્ધામાં 63 નવી નબળાઈઓનું પ્રદર્શન

Pwn2Own ટોરોન્ટો 2022 સ્પર્ધાના ચાર દિવસના પરિણામોનો સારાંશ આપવામાં આવ્યો છે, જેમાં મોબાઇલ ઉપકરણો, પ્રિન્ટર્સ, સ્માર્ટ સ્પીકર્સ, સ્ટોરેજ સિસ્ટમ્સ અને રાઉટર્સમાં અગાઉની 63 અજ્ઞાત નબળાઈઓ (0-દિવસ) દર્શાવવામાં આવી હતી. હુમલામાં તમામ ઉપલબ્ધ અપડેટ્સ સાથે અને ડિફૉલ્ટ ગોઠવણીમાં નવીનતમ ફર્મવેર અને ઑપરેટિંગ સિસ્ટમનો ઉપયોગ કરવામાં આવ્યો હતો. ચૂકવવામાં આવેલ ફીની કુલ રકમ US$934,750 હતી.

સ્પર્ધામાં 36 ટીમો અને સુરક્ષા સંશોધકોએ ભાગ લીધો હતો. સૌથી સફળ DEVCORE ટીમ સ્પર્ધામાંથી 142 હજાર યુએસ ડોલર કમાવવામાં સફળ રહી. બીજા સ્થાને વિજેતાઓ (ટીમ વિયેટલ) ને $82 હજાર અને ત્રીજા સ્થાનના વિજેતાઓ (NCC જૂથ) ને $78 હજાર મળ્યા.

સ્પર્ધા દરમિયાન, હુમલાઓ દર્શાવવામાં આવ્યા હતા જેના કારણે ઉપકરણો પર રિમોટ કોડ એક્ઝિક્યુશન થયું હતું:

• Canon imageCLASS MF743Cdw પ્રિન્ટર (11 સફળ હુમલા, $5000 અને $10000 પુરસ્કારો).
• લેક્સમાર્ક MC3224i પ્રિન્ટર (8 હુમલા, $7500, $10000 અને $5000 ના બોનસ).
• HP કલર લેસરજેટ પ્રો M479fdw પ્રિન્ટર (5 હુમલા, $5000, $10000 અને $20000 પુરસ્કારો).
• સ્માર્ટ સ્પીકર સોનોસ વન સ્પીકર (3 હુમલા, પ્રીમિયમ $22500 અને $60000).
• સિનોલોજી ડિસ્કસ્ટેશન DS920+ નેટવર્ક સ્ટોરેજ (બે હુમલા, $40000 અને $20000 પ્રીમિયમ).
• WD My Cloud Pro PR4100 નેટવર્ક સ્ટોરેજ ($3 ના 20000 એવોર્ડ અને $40000 નો એક એવોર્ડ).
• સિનોલોજી RT6600ax રાઉટર ($5 બોનસ સાથે WAN મારફતે 20000 હુમલા અને LAN મારફતે હુમલા માટે $5000 અને $1250ના બે બોનસ).
• સિસ્કો ઇન્ટિગ્રેટેડ સર્વિસ રાઉટર C921-4P ($37500).
• Mikrotik RouterBoard RB2011UiAS-IN રાઉટર (મલ્ટિ-સ્ટેજ હેકિંગ માટે $100,000 પુરસ્કાર - પહેલા Mikrotik રાઉટર પર હુમલો કરવામાં આવ્યો હતો, અને પછી, LAN, એક કેનન પ્રિન્ટરની ઍક્સેસ મેળવ્યા પછી).
• NETGEAR RAX30 AX2400 રાઉટર (7 હુમલા, $1250, $2500, $5000, $7500, $8500 અને $10000 પ્રીમિયમ).
• TP-Link AX1800/Archer AX21 રાઉટર (WAN હુમલો, $20000 પ્રીમિયમ, અને LAN હુમલો, $5000 પ્રીમિયમ).
• Ubiquiti EdgeRouter X SFP રાઉટર ($50000).
• Samsung Galaxy S22 સ્માર્ટફોન (4 હુમલા, ત્રણ $25000 પુરસ્કાર અને એક $50000 પુરસ્કાર).

ઉપર નોંધાયેલા સફળ હુમલાઓ ઉપરાંત, નબળાઈઓનો ઉપયોગ કરવાના 11 પ્રયાસો નિષ્ફળતામાં સમાપ્ત થયા. સ્પર્ધામાં, Apple iPhone 13 અને Google Pixel 6 ને હેક કરવાની પણ દરખાસ્ત કરવામાં આવી હતી, પરંતુ હુમલાઓ કરવા માટે કોઈ એપ્લિકેશન પ્રાપ્ત થઈ ન હતી, જો કે આ ઉપકરણો માટે કર્નલ સ્તરે કોડ ચલાવવાની મંજૂરી આપતું શોષણ તૈયાર કરવા માટે મહત્તમ પુરસ્કાર $250,000 હતો. . હોમ ઓટોમેશન સિસ્ટમ્સ Amazon Echo Show 15, Meta Portal Go અને Google Nest Hub Max, તેમજ સ્માર્ટ સ્પીકર્સ Apple HomePod Mini, Amazon Echo Studio અને Google Nest Audioને હેક કરવા માટેની દરખાસ્તો, જેનું હેકિંગ માટેનું ઇનામ $60,000 હતું, તે પણ દાવા વગરના રહ્યા.

સમસ્યાના કયા ચોક્કસ ઘટકોની હજુ સુધી જાણ કરવામાં આવી નથી; સ્પર્ધાની શરતો અનુસાર, તમામ પ્રદર્શિત 0-દિવસની નબળાઈઓ વિશેની વિગતવાર માહિતી 120 દિવસ પછી જ પ્રકાશિત કરવામાં આવશે, જે ઉત્પાદકોને નબળાઈઓને દૂર કરતા અપડેટ્સ તૈયાર કરવા માટે આપવામાં આવે છે.

સોર્સ: opennet.ru