ការកេងប្រវ័ញ្ចសម្រាប់ភាពងាយរងគ្រោះថ្មីចំនួន 2 ត្រូវបានបង្ហាញនៅឯការប្រកួតប្រជែង Pwn63Own ក្នុងទីក្រុងតូរ៉ុនតូ

លទ្ធផលនៃការប្រកួតរយៈពេលបួនថ្ងៃនៃការប្រកួត Pwn2Own Toronto 2022 ត្រូវបានសង្ខេប ដែលភាពងាយរងគ្រោះដែលមិនស្គាល់ពីមុនចំនួន 63 (0-ថ្ងៃ) នៅក្នុងឧបករណ៍ចល័ត ម៉ាស៊ីនបោះពុម្ព ឧបករណ៍បំពងសំឡេងឆ្លាតវៃ ប្រព័ន្ធផ្ទុកទិន្នន័យ និងរ៉ោតទ័រត្រូវបានបង្ហាញ។ ការវាយប្រហារបានប្រើកម្មវិធីបង្កប់ និងប្រព័ន្ធប្រតិបត្តិការចុងក្រោយបំផុតជាមួយនឹងការអាប់ដេតដែលមានទាំងអស់ និងនៅក្នុងការកំណត់លំនាំដើម។ ចំនួនទឹកប្រាក់សរុបនៃថ្លៃសេវាគឺ 934,750 ដុល្លារអាមេរិក។

ក្រុម 36 និងអ្នកស្រាវជ្រាវសន្តិសុខបានចូលរួមក្នុងការប្រកួតនេះ។ ក្រុម DEVCORE ដែលទទួលបានជោគជ័យបំផុតអាចរកបាន 142 ពាន់ដុល្លារអាមេរិកពីការប្រកួត។ ជ័យលាភីលេខ២ (Team Viettel) ទទួលបាន ៨២ម៉ឺនដុល្លារ និងជ័យលាភីលេខ៣ (ក្រុម NCC) ទទួលបាន ៧៨ម៉ឺនដុល្លារ។

ក្នុងអំឡុងពេលនៃការប្រកួតប្រជែង ការវាយប្រហារត្រូវបានបង្ហាញដែលនាំទៅដល់ការប្រតិបត្តិកូដពីចម្ងាយនៅលើឧបករណ៍៖

• ម៉ាស៊ីនបោះពុម្ព Canon imageCLASS MF743Cdw (ការវាយប្រហារជោគជ័យចំនួន 11 ដង រង្វាន់ $5000 និង $10000) ។
• ម៉ាស៊ីនបោះពុម្ព Lexmark MC3224i (8 ការវាយប្រហារ ប្រាក់រង្វាន់ $7500, $10000 និង $5000) ។
• ម៉ាស៊ីនបោះពុម្ព HP Color LaserJet Pro M479fdw (5 ការវាយប្រហារ 5000 ដុល្លារ 10000 ដុល្លារ និង 20000 ដុល្លារ) ។
• ឧបករណ៍បំពងសម្លេងឆ្លាតវៃ Sonos One Speaker (ការវាយប្រហារ 3 ដង តម្លៃពិសេស $22500 និង $60000)។
• ការផ្ទុកបណ្តាញ Synology DiskStation DS920+ (ការវាយប្រហារពីរគឺ $40000 និង $20000 premium)។
• WD My Cloud Pro PR4100 Network Storage (រង្វាន់ចំនួន 3 នៃ $20000 និងពានរង្វាន់មួយចំនួន $40000) ។
• រ៉ោតទ័រ Synology RT6600ax (ការវាយប្រហារ 5 ដងតាមរយៈ WAN ជាមួយនឹងប្រាក់រង្វាន់ $20000 និងប្រាក់រង្វាន់ចំនួនពីរគឺ $5000 និង $1250 សម្រាប់ការវាយប្រហារតាមរយៈ LAN)។
• Cisco Integrated Service Router C921-4P ($37500) ។
• រ៉ោតទ័រ Mikrotik RouterBoard RB2011UiAS-IN (រង្វាន់ $100,000 សម្រាប់ការលួចចូលច្រើនដំណាក់កាល - ដំបូង រ៉ោតទ័រ Mikrotik ត្រូវបានវាយប្រហារ ហើយបន្ទាប់មក បន្ទាប់ពីទទួលបាន LAN ដែលជាម៉ាស៊ីនបោះពុម្ព Canon)។
• NETGEAR RAX30 AX2400 Router (7 ការវាយប្រហារ $1250, $2500, $5000, $7500, $8500 និង $10000 premiums)។
• រ៉ោតទ័រ TP-Link AX1800/Archer AX21 (ការវាយប្រហារ WAN, បុព្វលាភ $20000, និង LAN attack, $5000 premium)។
• Ubiquiti EdgeRouter X SFP Router ($50000) ។
• ស្មាតហ្វូន Samsung Galaxy S22 (ការវាយប្រហារចំនួន 4 ដង រង្វាន់ចំនួន 25000 រង្វាន់ 50000 ដុល្លារ និងមួយរង្វាន់ XNUMX ដុល្លារ) ។

បន្ថែមពីលើការវាយប្រហារជោគជ័យដែលបានកត់សម្គាល់ខាងលើ ការប៉ុនប៉ង 11 ដើម្បីទាញយកភាពងាយរងគ្រោះបានបញ្ចប់ដោយការបរាជ័យ។ នៅក្នុងការប្រកួតប្រជែង វាក៏ត្រូវបានគេស្នើឱ្យ hack Apple iPhone 13 និង Google Pixel 6 ប៉ុន្តែមិនមានកម្មវិធីណាមួយត្រូវបានទទួលសម្រាប់ការវាយប្រហារនោះទេ ទោះបីជារង្វាន់អតិបរមាសម្រាប់ការរៀបចំការកេងប្រវ័ញ្ចដែលអនុញ្ញាតឱ្យប្រតិបត្តិកូដនៅកម្រិតខឺណែលសម្រាប់ឧបករណ៍ទាំងនេះគឺ $250,000 ក៏ដោយ។ . សំណើសម្រាប់ការលួចស្តាប់ប្រព័ន្ធស្វ័យប្រវត្តិកម្មតាមផ្ទះ Amazon Echo Show 15, Meta Portal Go និង Google Nest Hub Max ក៏ដូចជាឧបករណ៍បំពងសំឡេងឆ្លាតវៃ Apple HomePod Mini, Amazon Echo Studio និង Google Nest Audio រង្វាន់សម្រាប់ការលួចចូលមានចំនួន $60,000 ក៏នៅតែមិនមានការអះអាងផងដែរ។

សមាសធាតុជាក់លាក់ណាមួយនៃបញ្ហាមិនទាន់ត្រូវបានរាយការណ៍នៅឡើយ ដោយអនុលោមតាមលក្ខខណ្ឌនៃការប្រកួតប្រជែង ព័ត៌មានលម្អិតអំពីភាពងាយរងគ្រោះ 0 ថ្ងៃដែលបានបង្ហាញទាំងអស់នឹងត្រូវបានបោះពុម្ពផ្សាយតែបន្ទាប់ពី 120 ថ្ងៃប៉ុណ្ណោះ ដែលត្រូវបានផ្តល់ឱ្យអ្នកផលិតដើម្បីរៀបចំបច្ចុប្បន្នភាពដែលលុបបំបាត់ភាពងាយរងគ្រោះ។

ប្រភព: opennet.ru