ניצול ל-2 נקודות תורפה חדשות הוכח בתחרות Pwn63Own בטורונטו

סוכמו התוצאות של ארבעה ימים של תחרות Pwn2Own Toronto 2022, שבה הוכחו 63 נקודות תורפה שלא ידועות בעבר (0-יום) במכשירים ניידים, מדפסות, רמקולים חכמים, מערכות אחסון ונתבים. ההתקפות השתמשו בקושחה ובמערכות ההפעלה העדכניות ביותר עם כל העדכונים הזמינים ובתצורת ברירת המחדל. הסכום הכולל של העמלות ששולמו היה 934,750 דולר ארה"ב.

בתחרות השתתפו 36 צוותים וחוקרי אבטחה. צוות DEVCORE המצליח ביותר הצליח להרוויח 142 אלף דולר אמריקאי מהתחרות. הזוכים במקום השני (Team Viettel) קיבלו 82 אלף דולר, והזוכים במקום השלישי (קבוצת NCC) קיבלו 78 אלף דולר.

במהלך התחרות, הוכחו התקפות שהובילו לביצוע קוד מרחוק במכשירים:

• מדפסת Canon imageCLASS MF743Cdw (11 התקפות מוצלחות, פרסים של $5000 ו-$10000).
• מדפסת Lexmark MC3224i (8 התקפות, בונוסים של $7500, $10000 ו-$5000).
• מדפסת HP Color LaserJet Pro M479fdw (5 התקפות, 5000 $, 10000 $ ו-$20000 פרסים).
• רמקול חכם Sonos One Speaker (3 התקפות, פרמיות של $22500 ו-$60000).
• Synology DiskStation DS920+ אחסון רשת (שתי התקפות, פרמיות של $40000 ו-$20000).
• אחסון רשת WD My Cloud Pro PR4100 (3 פרסים בסך $20000 ופרס אחד של $40000).
• נתב Synology RT6600ax (5 התקפות דרך WAN עם בונוסים של $20000 ושני בונוסים של $5000 ו-$1250 עבור התקפות דרך LAN).
• Cisco Integrated Service Router C921-4P ($37500).
• נתב Mikrotik RouterBoard RB2011UiAS-IN (פרס של $100,000 עבור פריצה רב-שלבית - תחילה הותקף נתב Mikrotik, ולאחר מכן, לאחר שהשיג גישה ל-LAN, מדפסת של Canon).
• נתב NETGEAR RAX30 AX2400 (7 התקפות, פרמיות של $1250, $2500, $5000, $7500, $8500 ו-$10000).
• נתב TP-Link AX1800/Archer AX21 (התקפת WAN, 20000 $ פרמיה, והתקפת LAN, 5000 $ פרמיה).
• נתב Ubiquiti EdgeRouter X SFP ($50000).
• סמארטפון Samsung Galaxy S22 (4 התקפות, שלושה פרסים של $25000 ופרס אחד של $50000).

בנוסף למתקפות המוצלחות שצוינו לעיל, 11 ניסיונות לנצל פגיעויות הסתיימו בכישלון. בתחרות הוצע גם לפרוץ את ה-Apple iPhone 13 ו-Google Pixel 6, אך לא התקבלו פניות לביצוע התקפות, אם כי התגמול המרבי על הכנת ניצול המאפשר ביצוע קוד ברמת הקרנל למכשירים אלו עמד על 250,000 דולר . הצעות לפריצה למערכות אוטומציה ביתית Amazon Echo Show 15, Meta Portal Go ו-Google Nest Hub Max, כמו גם רמקולים חכמים Apple HomePod Mini, Amazon Echo Studio ו-Google Nest Audio, שהפרס עבור הפריצה שלהם היה 60,000 דולר, לא נתבעו אף הם.

אילו מרכיבים ספציפיים של הבעיה עדיין לא מדווחים; בהתאם לתנאי התחרות, מידע מפורט על כל נקודות התורפה של 0-יום שהוכחו יפורסם רק לאחר 120 יום, הנמסרים ליצרנים לצורך הכנת עדכונים המבטלים נקודות תורפה.

מקור: OpenNet.ru