פריצות של אובונטו, פיירפוקס, כרום, Docker ו-VirtualBox הוצגו בתחרות Pwn2Own 2024

סוכמו התוצאות של יומיים של תחרות Pwn2Own 2024, המתקיימת מדי שנה במסגרת כנס CanSecWest בוונקובר. טכניקות עבודה לניצול נקודות תורפה שלא היו ידועות בעבר פותחו עבור Ubuntu Desktop, Windows 11, Docker, Oracle VirtualBox, VMWare Workstation, Adobe Reader, Firefox, Chrome, Edge וטסלה. בסך הכל הוצגו 23 התקפות מוצלחות, תוך ניצול 29 נקודות תורפה שלא היו ידועות בעבר.

ההתקפות השתמשו במהדורות היציבות האחרונות של יישומים, דפדפנים ומערכות הפעלה עם כל העדכונים הזמינים ותצורות ברירת המחדל. הסכום הכולל של התגמול ששולם היה 1,132,500 דולר. עבור פריצת טסלה, הוענק דגם נוסף של טסלה 3. סכום התגמולים ששולמו עבור שלוש תחרויות Pwn2Own האחרונות הסתכם ב-3,494,750 דולר. הקבוצה עם הכי הרבה נקודות קיבלה 202 דולר.

התקפות ביצעו:

• ארבע התקפות מוצלחות על אובונטו דסקטופ, המאפשרות למשתמש חסר זכויות לזכות בזכויות שורש (פרס אחד של 20 אלף ו-10 אלף דולר, שני פרסים של 5 אלף דולר). הפגיעות נגרמות מתנאי גזע והצפת חיץ.
• מתקפה על פיירפוקס שאפשרה לעקוף את בידוד ארגז החול ולהפעיל קוד במערכת בעת פתיחת עמוד מעוצב במיוחד (פרס של 100 אלף דולר). הפגיעות נגרמת משגיאה המאפשרת קריאה וכתיבה של נתונים לאזור מחוץ לגבול המאגר שהוקצה לאובייקט JavaScript, וכן מהאפשרות להחליף מטפל באירועים באובייקט JavaScript מיוחס. מפתחים ממוזילה פרסמו מיד את עדכון Firefox 124.0.1, וחיסלו את הבעיות שזוהו.
• ארבע התקפות על כרום, שאפשרו ביצוע קוד במערכת בעת פתיחת עמוד מעוצב במיוחד (פרס אחד של 85 ו-60 אלף דולר כל אחת, שני פרסים של 42.5 אלף). הפגיעויות נגרמות על ידי גישה לזיכרון לאחר קריאה חופשית, מחוץ למאגר ואימות קלט שגוי. שלושת היתרונות הם אוניברסליים ועובדים לא רק בכרום, אלא גם ב-Edge.
• התקפה על אפל ספארי שאפשרה ביצוע קוד במערכת בעת פתיחת עמוד מעוצב במיוחד (פרס בסך 60 דולר). הפגיעות נגרמת על ידי הצפת מספרים שלמים.
• ארבע פריצות של Oracle VirtualBox שאפשרו לך לצאת ממערכת האורח ולהפעיל קוד בצד המארח (פרס אחד של 90 אלף דולר ושלושה פרסים של 20 אלף דולר). ההתקפות בוצעו על ידי ניצול נקודות תורפה שנגרמו על ידי הצפת חיץ, תנאי מירוץ וגישה לזיכרון לאחר החופש.
• מתקפה על דוקר שאפשרה לך לברוח ממכולה מבודדת (פרס של 60 אלף דולר). הפגיעות נגרמת על ידי גישה לזיכרון לאחר חינם.
• שתי התקפות על VMWare Workstation שאפשרו יציאה ממערכת האורח וביצוע קוד בצד המארח. ההתקפות השתמשו בגישה לזיכרון לאחר חינמי, הצפת חיץ ומשתנה לא מאותחל (פרמיות של $30 ו-$130).
• חמש התקפות על Microsoft Windows 11 שאפשרו לך להגדיל את ההרשאות שלך (שלושה בונוסים של 15 אלף דולר, ובונוס אחד של 30 אלף ו-7500 דולר כל אחד). הפגיעויות נגרמו מתנאי גזע, הצפת מספרים שלמים, ספירת הפניות שגויה ואימות קלט שגוי.
• ביצוע קוד בעת עיבוד תוכן ב-Adobe Reader (פרס של 50 אלף דולר). המתקפה ניצלה פגיעות שאפשרה לעקוף מגבלות API ובאג שאפשר החלפת פקודות.
• התקפה על מערכת המידע של מכונית טסלה, שבוצעה באמצעות מניפולציה של אפיק ה-CAN BUS ומאפשרת להשיג הצפת מספרים שלמים ולהשיג גישה ל-ECU (יחידת בקרה אלקטרונית). הפרס עמד על 200 אלף דולר ומכונית טסלה דגם 3.
• ניסיונות לפרוץ Microsoft SharePoint ו-VMware ESXi לא צלחו.

טרם דווח על מרכיבי התקלה המדויקים; בהתאם לתנאי התחרות, מידע מפורט על כל נקודות התורפה של 0 יום שהוכחו יפורסם רק לאחר 90 יום, אשר ניתנים ליצרנים לצורך הכנת עדכונים המבטלים את פגיעות.

מקור: OpenNet.ru