Pwn2Own 2021 प्रतियोगिता में Ubuntu, Chrome, Safari, Parallels और Microsoft उत्पादों को हैक कर लिया गया था

कैनसेकवेस्ट सम्मेलन के हिस्से के रूप में प्रतिवर्ष आयोजित होने वाली Pwn2Own 2021 प्रतियोगिता के तीन दिनों के परिणामों का सारांश दिया गया है। पिछले वर्ष की तरह, प्रतियोगिता वस्तुतः आयोजित की गई और हमलों का ऑनलाइन प्रदर्शन किया गया। 23 लक्षित लक्ष्यों में से, उबंटू डेस्कटॉप, विंडोज 10, क्रोम, सफारी, पैरेलल्स डेस्कटॉप, माइक्रोसॉफ्ट एक्सचेंज, माइक्रोसॉफ्ट टीम्स और ज़ूम के लिए पहले से अज्ञात कमजोरियों का फायदा उठाने की कार्य तकनीकों का प्रदर्शन किया गया। सभी मामलों में, सभी उपलब्ध अपडेट सहित प्रोग्राम के नवीनतम संस्करणों का परीक्षण किया गया। भुगतान की कुल राशि एक लाख दो लाख अमेरिकी डॉलर थी (कुल पुरस्कार राशि डेढ़ मिलियन डॉलर थी)।

प्रतियोगिता में, उबंटू डेस्कटॉप में कमजोरियों का फायदा उठाने के तीन प्रयास किए गए। पहले और दूसरे प्रयास वैध थे और हमलावर बफर ओवरफ्लो और डबल फ्री मेमोरी (समस्या के कौन से घटक अभी तक रिपोर्ट नहीं किए गए हैं) से संबंधित अज्ञात कमजोरियों का फायदा उठाकर विशेषाधिकारों में स्थानीय वृद्धि प्रदर्शित करने में सक्षम थे; डेवलपर्स को सही करने के लिए 90 दिन का समय दिया गया है डेटा का खुलासा करने से पहले त्रुटियाँ)। इन कमजोरियों के लिए $30 के बोनस का भुगतान किया गया।

स्थानीय विशेषाधिकार दुरुपयोग श्रेणी में एक अन्य टीम द्वारा किया गया तीसरा प्रयास, केवल आंशिक रूप से सफल रहा - शोषण ने काम किया और रूट एक्सेस प्राप्त करना संभव बना दिया, लेकिन हमले को पूरी तरह से श्रेय नहीं दिया गया, क्योंकि भेद्यता से जुड़ी त्रुटि पहले से ही ज्ञात थी उबंटू डेवलपर्स के लिए और फिक्स के साथ एक अपडेट तैयारी की प्रक्रिया में था।

क्रोमियम इंजन - Google Chrome और Microsoft Edge पर आधारित ब्राउज़रों के लिए भी एक सफल हमले का प्रदर्शन किया गया। एक शोषण बनाने के लिए जो आपको क्रोम और एज में विशेष रूप से डिज़ाइन किए गए पेज को खोलने पर अपना कोड निष्पादित करने की अनुमति देता है (दो ब्राउज़रों के लिए एक सार्वभौमिक शोषण बनाया गया था), 100 हजार डॉलर का पुरस्कार दिया गया था। फिक्स को आने वाले घंटों में प्रकाशित करने की योजना है, अब तक केवल इतना ही ज्ञात है कि वेब सामग्री (रेंडरर) को संसाधित करने के लिए जिम्मेदार प्रक्रिया में भेद्यता मौजूद है।

अन्य सफल हमले:

• ज़ूम एप्लिकेशन को हैक करने के लिए $200 हजार (प्राप्तकर्ता की ओर से किसी भी कार्रवाई की आवश्यकता के बिना, किसी अन्य उपयोगकर्ता को संदेश भेजकर अपना कोड निष्पादित करने में कामयाब)। हमले में ज़ूम में तीन और विंडोज़ ऑपरेटिंग सिस्टम में एक कमजोरियों का इस्तेमाल किया गया।
• माइक्रोसॉफ्ट एक्सचेंज को हैक करने के लिए $200 हजार (प्रमाणीकरण को दरकिनार करना और व्यवस्थापक अधिकार प्राप्त करने के लिए सर्वर पर स्थानीय रूप से विशेषाधिकार बढ़ाना)। एक और सफलतापूर्वक काम कर रहे कारनामे को दूसरी टीम के सामने प्रदर्शित किया गया, लेकिन दूसरे पुरस्कार का भुगतान नहीं किया गया, क्योंकि वही त्रुटियां पहली टीम द्वारा पहले ही इस्तेमाल की जा चुकी थीं।
• Microsoft Teams को हैक करने (सर्वर पर कोड निष्पादित करने) के लिए $200 हजार।
• Apple Safari के दोहन के लिए $100 हजार (सैंडबॉक्स को बायपास करने और कर्नेल स्तर पर कोड निष्पादित करने के लिए Safari में पूर्णांक ओवरफ़्लो और macOS कर्नेल में बफर ओवरफ़्लो)।
• पैरेलल्स डेस्कटॉप को हैक करने (वर्चुअल मशीन से बाहर निकलने और मुख्य सिस्टम पर कोड निष्पादित करने) के लिए $140 हजार। हमला तीन अलग-अलग कमजोरियों के शोषण के माध्यम से किया गया था - अप्रारंभीकृत मेमोरी लीक, स्टैक ओवरफ़्लो और पूर्णांक ओवरफ़्लो।
• पैरेलल्स डेस्कटॉप को हैक करने के लिए 40-XNUMX हजार डॉलर के दो पुरस्कार (एक तार्किक त्रुटि और एक बफर ओवरफ़्लो जो वर्चुअल मशीन के अंदर क्रियाओं के माध्यम से बाहरी ओएस में कोड को निष्पादित करने की अनुमति देता है)।
• विंडोज़ 40 के तीन सफल कारनामों के लिए 10 हजार डॉलर के तीन पुरस्कार (पूर्णांक अतिप्रवाह, पहले से ही मुक्त मेमोरी तक पहुंच और एक दौड़ की स्थिति जिसने सिस्टम विशेषाधिकार प्राप्त करने की अनुमति दी)।

Oracle वर्चुअलबॉक्स को हैक करने के प्रयास किए गए, लेकिन असफल रहे। फ़ायरफ़ॉक्स, वीएमवेयर ईएसएक्सआई, हाइपर-वी क्लाइंट, एमएस ऑफिस 365, एमएस शेयरपॉइंट, एमएस आरडीपी और एडोब रीडर को हैक करने के लिए नामांकन लावारिस रहे। 600 हजार डॉलर और टेस्ला मॉडल 3 कार के पुरस्कार के बावजूद, टेस्ला कार की सूचना प्रणाली की हैकिंग को प्रदर्शित करने के लिए कोई भी तैयार नहीं था।

स्रोत: opennet.ru