2 פריצות לאובונטו הוצגו בתחרות Pwn2022Own 5

סוכמו התוצאות של שלושה ימים של תחרות Pwn2Own 2022, המתקיימת מדי שנה במסגרת כנס CanSecWest. טכניקות עבודה לניצול פגיעויות שלא ידועות בעבר הוכחו עבור Ubuntu Desktop, Virtualbox, Safari, Windows 11, Microsoft Teams ו-Firefox. בסך הכל הוצגו 25 תקיפות מוצלחות, ושלושה ניסיונות הסתיימו בכישלון. ההתקפות השתמשו במהדורות היציבות האחרונות של יישומים, דפדפנים ומערכות הפעלה עם כל העדכונים הזמינים ותצורות ברירת המחדל. הסכום הכולל של התגמול ששולם היה 1,155,000 דולר.

התחרות הדגימה חמישה ניסיונות מוצלחים לנצל פגיעויות שלא ידועות בעבר ב-Ubuntu Desktop, שבוצעו על ידי צוותים שונים של משתתפים. פרס אחד של $40 שולם על הדגמת הסלמה של הרשאות מקומיות ב-Ubuntu Desktop על ידי ניצול שני גלישה של חיץ ובעיות חינמיות כפולות. ארבעה פרסים, כל אחד בשווי 40 דולר, הוענקו על הדגמת הסלמה של הרשאות באמצעות ניצול פגיעויות של שימוש לאחר חינם.

טרם דווח על מרכיבי התקלה המדויקים; בהתאם לתנאי התחרות, מידע מפורט על כל נקודות התורפה של 0 יום שהוכחו יפורסם רק לאחר 90 יום, אשר ניתנים ליצרנים לצורך הכנת עדכונים המבטלים את פגיעות.

התקפות מוצלחות נוספות:

• 100 אלף דולר לפיתוח ניצול לפיירפוקס, שאיפשר, בעת פתיחת דף מעוצב במיוחד, לעקוף את בידוד ארגז החול ולהפעיל קוד במערכת.
• 40 דולר להדגמת ניצול שמשתמש בגלישה במאגר ב-Oracle Virtualbox כדי להתנתק מאורח.
• 50 אלף דולר להפעלת Apple Safari (הצפת מאגר).
• 450 אלף דולר עבור פריצת Microsoft Teams (צוותים שונים הדגימו שלוש פריצות עם פרס של 150 אלף לכל אחד).
• 80 אלף דולר (שני פרסים של 40 אלף כל אחד) עבור ניצול הצפת חיץ והסלמה של ההרשאות ב-Microsoft Windows 11.
• 80 אלף דולר (שני פרסים של 40 אלף כל אחד) עבור ניצול באג בקוד אימות הגישה כדי להגדיל את ההרשאות של אחד ב-Microsoft Windows 11.
• $40K עבור ניצול הצפת מספרים שלמים כדי להסלים הרשאות ב-Microsoft Windows 11.
• 40 אלף דולר על ניצול פגיעות של שימוש לאחר חינם ב-Microsoft Windows 11.
• 75 אלף דולר על הדגמת התקפה על מערכת המידע והבידור של Telsa Model 3. הניצול השתמש בבאגים שהובילו להצפת חיץ ולשחרור כפול, יחד עם טכניקה ידועה בעבר לעקוף בידוד ארגז חול.

נעשו ניסיונות נפרדים, אך לא צלחו, לפרוץ את Microsoft Windows 11 (6 פריצות מוצלחות ואחת לא מוצלחת), טסלה (פריצה אחת מוצלחת ואחת לא מוצלחת) ו-Microsoft Teams (1 פריצות מוצלחות ואחת לא מוצלחת). לא היו בקשות להדגים ניצולים בגוגל כרום השנה.

מקור: OpenNet.ru