Pwn2Own 2020 ზრდის Tesla-ს ჰაკერული გადახდებს და აღადგენს ჰაკერული ნომინაციის ნომინაციას Ubuntu

ინიციატივის ორგანიზატორები ნულოვანი დღის ინიციატივა (ZDI) გამოაცხადა Pwn2Own 2020 ღონისძიება, რომლის მონაწილეები მოწვეულნი არიან წარმოაჩინონ სამუშაო ტექნიკები მანამდე უცნობი დაუცველობის გამოსაყენებლად. ღონისძიება 18-დან 20 მარტამდე ვანკუვერში CanSecWest კონფერენციის ფარგლებში გაიმართება. ჯამური საპრიზო ფონდი 2020 წელს 4 მილიონ დოლარზე მეტი იქნება, პრიზის გარეშე ახალი Tesla Model 3-ის ჩათვლით.

როგორც გასულ წელს, ყველაზე მნიშვნელოვანი ჯილდოები ენიჭება Tesla Model 3-ის საინფორმაციო სისტემების გატეხვას. უმაღლესი ჯილდო 500 ათასი დოლარი ენიჭება მრავალ დონის ექსპლოიტის შექმნას, რომელიც საშუალებას გაძლევთ მიაღწიოთ თქვენი კოდის შესრულებას: ერთდროულად რამდენიმე საავტომობილო ქვესისტემის დონე (თავდაპირველი შეღწევა Wi-Fi, Bluetooth ან ტიუნერით დაუცველობის შემდგომი ექსპლუატაციით ინფოგასართობი ქვესისტემაში და მუდმივი წვდომის მიღებით VCSEC-ზე, კარიბჭეზე ან ავტოპილოტზე). გარდა ამისა, დამატებითი პრიზები ენიჭება საინფორმაციო გასართობ ქვესისტემაზე root წვდომას ($50000), CAN Bus-ის კონტროლს ($100) და root წვდომას ავტოპილოტის გარემოში ($000), რაც ზრდის მაქსიმალურ გადახდას $50 ათასამდე.

250, 300 და 400 ათასი დოლარის ჯილდო მიენიჭა ექსპლოიტის შექმნისთვის, რომელიც გვერდის ავლით ორი ქვესისტემის დაცვას. ასევე არის 8 პრიზი 35-დან 200 ათას დოლარამდე CAN Bus-ზე კონტროლის მოპოვებისთვის, გადატვირთვის შემდეგ მავნე პროგრამის აქტიური დატოვების, მოდემზე, ტიუნერზე, Wi-Fi-ზე, Bluetooth-ზე, საინფორმაციო გასართობ სისტემაზე, ავტოპილოტზე და სმარტფონის გამოყენების ფუნქციებზე თავდასხმებისთვის. ძირითადი როლები. ტესლასთან დაკავშირებულ კატეგორიებში ჯამური საპრიზო ფონდი 2 მილიონ 490 ათასი დოლარია.

სხვა ნომინაციებს შორის Pwn2Own 2020:

• Chrome, Firefox, Safari და Microsoft Edge ბრაუზერების გატეხვა (როგორც EDGEHTML-ზე დაფუძნებული, ასევე Chromium-ზე დაფუძნებული);
  
• Oracle VirtualBox, VMware Workstation და Microsoft Hyper-V Client ვირტუალიზაციის სისტემების გატეხვა;
  
• Microsoft Office-ისა და Adobe Reader-ის გატეხვა;
  
• Microsoft-ის ჰაკერული თავდასხმა Windows რდპ;
  
• ლოკალური პრივილეგიების ესკალაციის ექსპლოიტის შექმნა Ubuntu и Windows.
  

წინა წლის მსგავსად, კერნელის ჰაკები პრიზების ნომინაციებში არ შედიოდა. Linux და ღია კოდის პროექტების უმეტესობა (nginx, OpenSSL, Apache httpd), რომელთა გატეხვა წინა წლებში შემოიფარგლებოდა 2017 წელს ბირთვში 0-დღიანი დაუცველობის დემონსტრირებით. Linux, რაც ლოკალურ მომხმარებელს საშუალებას აძლევს, სისტემაში თავისი პრივილეგიები გაზარდოს. თუმცა, ლოკალური პრივილეგიების ესკალაციის ნომინაცია დაუბრუნდა Ubuntu.

წყარო: opennet.ru