તિયાનફુ કપ સ્પર્ધામાં Chrome અને qemu-kvm માં 0-દિવસની નબળાઈઓ દર્શાવવામાં આવી

ચીનમાં યોજાયેલી સ્પર્ધામાં Tianfu કપ PWN હરીફાઈ (ચીની સુરક્ષા સંશોધકો માટે Pwn2Own જેવું જ) બે સફળ હેક્સનું નિદર્શન કર્યું ક્રોમ અને એક હેક qemu-kvm ઉબુન્ટુ પર્યાવરણમાં, જે તમને અલગ વાતાવરણ છોડવા અને હોસ્ટ સિસ્ટમ બાજુ પર કોડ ચલાવવાની મંજૂરી આપે છે. હેક્સ 0-દિવસની નબળાઈઓનો ઉપયોગ કરીને હાથ ધરવામાં આવ્યા હતા જે હજુ સુધી પેચ કરવામાં આવ્યા ન હતા. વધુમાં, સ્પર્ધામાં Edge, Safari, Office 365, Adobe PDF Reader, VMWare વર્કસ્ટેશન અને D-Link DIR-878 વાયરલેસ રાઉટરમાં નવી નબળાઈઓનો સફળતાપૂર્વક ઉપયોગ કરવામાં આવ્યો હતો.

બે દિવસની સ્પર્ધામાં, 28-દિવસની નબળાઈઓનો ઉપયોગ કરીને હેકિંગ દર્શાવવા માટે 0 પ્રયાસો કરવામાં આવ્યા હતા, જેમાંથી 20 સફળ રહ્યા હતા. સૌથી સફળ જૂથ 360Vulcan હતું, જેણે સ્પર્ધા દરમિયાન 382 હજાર ડોલરની કમાણી કરી હતી, જેમાંથી 200 હજાર ડોલર VMWare શોષણ માટે અને 80 હજાર ડોલર ઉબુન્ટુ વાતાવરણમાં QEMU હુમલા માટે ચૂકવવામાં આવ્યા હતા. ચીનની સરકારે ગયા વર્ષે Pwn2Own જેવી આંતરરાષ્ટ્રીય સોફ્ટવેર હેકિંગ સ્પર્ધાઓમાં ભાગ લેવા પર ચીનના સુરક્ષા સંશોધકોને પ્રતિબંધિત કર્યા પછી તિયાનફૂ કપ સ્પર્ધાની રચના કરવામાં આવી હતી.

સોર્સ: opennet.ru