Pwn2Own 2024 में प्रदर्शित हैक्स Ubuntuफ़ायरफ़ॉक्स, क्रोम, डॉकर और वर्चुअलबॉक्स

वैंकूवर में कैनसेकवेस्ट सम्मेलन के हिस्से के रूप में प्रतिवर्ष आयोजित होने वाली दो दिवसीय प्वन2ओन 2024 प्रतियोगिता के परिणाम घोषित कर दिए गए हैं। पहले से अज्ञात कमजोरियों का फायदा उठाने के लिए कारगर तकनीकें विकसित की गईं। Ubuntu डेस्कटॉप, Windows 11. डॉकर, ओरेकल वर्चुअलबॉक्स, वीएमवेयर वर्कस्टेशन, एडोब रीडर, फ़ायरफ़ॉक्स, क्रोम, एज और एक टेस्ला कार। कुल 23 सफल हमले प्रदर्शित किए गए, जिनमें 29 पहले से अज्ञात कमजोरियों का फायदा उठाया गया।

हमलों में सभी उपलब्ध अपडेट और डिफ़ॉल्ट कॉन्फ़िगरेशन के साथ एप्लिकेशन, ब्राउज़र और ऑपरेटिंग सिस्टम की नवीनतम स्थिर रिलीज़ का उपयोग किया गया। भुगतान की गई पारिश्रमिक की कुल राशि 1,132,500 अमेरिकी डॉलर थी। टेस्ला को हैक करने के लिए, एक अतिरिक्त टेस्ला मॉडल 3 प्रदान किया गया। पिछली तीन Pwn2Own प्रतियोगिताओं के लिए भुगतान की गई पुरस्कार राशि $3,494,750 थी। सबसे अधिक अंक वाली टीम को $202 प्राप्त हुए।

किए गए हमले:

• चार सफल हमलों पर Ubuntu डेस्कटॉप पर एक खामी पाई गई, जिसके कारण एक गैर-विशेषाधिकार प्राप्त उपयोगकर्ता को रूट विशेषाधिकार प्राप्त हो गए (एक इनाम के रूप में $20 और $10, और दो इनामों के रूप में $5)। ये खामियां रेस कंडीशन और बफर ओवरफ्लो के कारण उत्पन्न हुई थीं।
• फ़ायरफ़ॉक्स पर एक हमला जिसने विशेष रूप से डिज़ाइन किए गए पेज (100 हजार डॉलर का पुरस्कार) खोलने पर सैंडबॉक्स अलगाव को बायपास करना और सिस्टम में कोड निष्पादित करना संभव बना दिया। भेद्यता एक त्रुटि के कारण होती है जो डेटा को जावास्क्रिप्ट ऑब्जेक्ट के लिए आवंटित बफर की सीमा के बाहर के क्षेत्र में पढ़ने और लिखने की अनुमति देती है, साथ ही एक इवेंट हैंडलर को एक विशेषाधिकार प्राप्त जावास्क्रिप्ट ऑब्जेक्ट में प्रतिस्थापित करने की संभावना भी देती है। मोज़िला के डेवलपर्स ने तुरंत फ़ायरफ़ॉक्स 124.0.1 अपडेट प्रकाशित किया, जिससे पहचानी गई समस्याओं का समाधान हो गया।
• क्रोम पर चार हमले, जिसने विशेष रूप से डिज़ाइन किए गए पृष्ठ को खोलने पर सिस्टम में कोड को निष्पादित करने की अनुमति दी (प्रत्येक 85 और 60 हजार डॉलर का एक पुरस्कार, 42.5 हजार के दो पुरस्कार)। कमजोरियाँ मुफ्त, आउट-ऑफ-बफर रीड्स और गलत इनपुट सत्यापन के बाद मेमोरी एक्सेस के कारण होती हैं। तीन कारनामे सार्वभौमिक हैं और न केवल क्रोम में, बल्कि एज में भी काम करते हैं।
• ऐप्पल सफ़ारी पर एक हमला जिसने विशेष रूप से डिज़ाइन किए गए पेज ($60 का पुरस्कार) खोलने पर सिस्टम में कोड निष्पादित करने की अनुमति दी। भेद्यता पूर्णांक अतिप्रवाह के कारण होती है।
• ओरेकल वर्चुअलबॉक्स के चार हैक जो आपको अतिथि प्रणाली से बाहर निकलने और मेजबान पक्ष पर कोड निष्पादित करने की अनुमति देते हैं (90 हजार डॉलर का एक पुरस्कार और 20 हजार डॉलर के तीन पुरस्कार)। बफर ओवरफ्लो, दौड़ की स्थिति और मुफ्त के बाद मेमोरी एक्सेस के कारण होने वाली कमजोरियों का फायदा उठाकर हमले किए गए थे।
• डॉकर पर एक हमला जिसने आपको एक अलग कंटेनर (60 हजार डॉलर का पुरस्कार) से भागने की अनुमति दी। यह भेद्यता मुफ़्त के बाद मेमोरी एक्सेस के कारण होती है।
• VMWare वर्कस्टेशन पर दो हमले जिन्होंने अतिथि सिस्टम से लॉग आउट करने और होस्ट पक्ष पर कोड निष्पादित करने की अनुमति दी। हमलों में फ्री के बाद मेमोरी एक्सेस, एक बफर ओवरफ्लो और एक अनइनिशियलाइज्ड वेरिएबल ($30 और $130 का प्रीमियम) का उपयोग किया गया।
• माइक्रोसॉफ्ट पर पांच हमले Windows ग्यारह कमजोरियों का फायदा उठाकर उन्होंने अपने विशेषाधिकारों को बढ़ाया (तीन पर 15,000 डॉलर का इनाम, और एक पर 30,000 डॉलर और एक पर 7500 डॉलर का इनाम)। ये कमजोरियां रेस कंडीशन, इंटीजर ओवरफ्लो, गलत रेफरेंस काउंटिंग और अनुचित इनपुट वैलिडेशन के कारण उत्पन्न हुई थीं।
• एडोब रीडर में सामग्री संसाधित करते समय कोड निष्पादन ($50 हजार पुरस्कार)। हमले ने एक भेद्यता का फायदा उठाया जो एपीआई प्रतिबंधों को दरकिनार करने की अनुमति देता था और एक बग जो कमांड प्रतिस्थापन की अनुमति देता था।
• टेस्ला कार की सूचना प्रणाली पर हमला, कैन बस बस के हेरफेर के माध्यम से किया गया और एक पूर्णांक अतिप्रवाह प्राप्त करने और ईसीयू (इलेक्ट्रॉनिक नियंत्रण इकाई) तक पहुंच प्राप्त करने की अनुमति दी गई। पुरस्कार की राशि 200 हजार डॉलर और एक टेस्ला मॉडल 3 कार थी।
• Microsoft SharePoint और VMware ESXi को हैक करने के प्रयास असफल रहे।

समस्या के सटीक घटकों को अभी तक रिपोर्ट नहीं किया गया है; प्रतिस्पर्धा की शर्तों के अनुसार, सभी प्रदर्शित 0-दिन की कमजोरियों के बारे में विस्तृत जानकारी केवल 90 दिनों के बाद प्रकाशित की जाएगी, जो निर्माताओं को अपडेट तैयार करने के लिए दी जाती है जो इसे खत्म करती हैं। कमजोरियाँ।

स्रोत: opennet.ru