토론토에서 열린 Pwn2Own 대회에서 시연된 63개의 새로운 취약점에 대한 익스플로잇

2년 토론토에서 열린 Pwn2022Own 대회의 63일간의 결과가 요약되었는데, 모바일 기기, 프린터, 스마트 스피커, 저장 시스템 및 라우터의 이전에 알려지지 않았던 취약점(0-day) 934,750개가 시연되었습니다. 공격은 모든 사용 가능한 업데이트가 적용된 최신 펌웨어와 운영 체제를 기본 구성으로 사용하여 수행되었습니다. 지급된 보상금 총액은 XNUMX달러였습니다.

이 대회에는 36개 팀과 보안 연구원이 참여했습니다. 가장 성공적인 팀인 DEVCORE는 경쟁에서 142만 82천 달러를 벌어들였습니다. 78위 수상자(비에텔 팀)는 XNUMX달러를 받았고, XNUMX위 수상자(NCC 그룹)는 XNUMX달러를 받았습니다.

대회 기간 동안 장치에서 원격 코드 실행으로 이어지는 공격이 시연되었습니다.

• Canon imageCLASS MF743Cdw 프린터(성공적인 공격 11건, 상금 5000달러 및 10000달러).
• Lexmark MC3224i 프린터(8회 공격, 7500달러, 10000달러, 5000달러 보너스).
• HP Color LaserJet Pro M479fdw 프린터(5개 히트, 5000달러, 10000달러, 20000달러 상금).
• Sonos One Speaker 스마트 스피커(3회 공격, 22500달러 및 60000달러 상금).
• Synology DiskStation DS920+ 네트워크 스토리지(40000건의 공격, $20000 및 $XNUMX 보상금).
• WD My Cloud Pro PR4100 네트워크 스토리지(3달러 x 20000개, 40000달러 x XNUMX개).
• Synology RT6600ax 라우터(WAN 공격 5건에 보상금 20000달러, LAN 공격 5000건에 보상금 1250달러와 XNUMX달러)
• 시스코 통합 서비스 라우터 C921-4P(37500달러).
• Mikrotik RouterBoard RB2011UiAS-IN 라우터(다단계 해킹에 대한 보상금 100,000만 달러 - 먼저 Mikrotik 라우터가 공격을 받았고, 그 후 LAN에 접근한 후 Canon 프린터가 공격을 받았습니다).
• NETGEAR RAX30 AX2400 라우터(7회 공격, $1250, $2500, $5000, $7500, $8500, $10000 보너스).
• TP-Link AX1800/Archer AX21 라우터(WAN 공격, 프리미엄 20000달러, LAN 공격, 프리미엄 5000달러).
• Ubiquiti EdgeRouter X SFP 라우터(50000달러).
• 삼성 갤럭시 S22 스마트폰(공격 4회, 25000달러 상금 50000회, XNUMX달러 상금 XNUMX회).

위에서 언급한 성공적인 공격 외에도 취약점 악용 시도 11건이 실패했습니다. 경쟁 업체는 Apple iPhone 13과 Google Pixel 6 해킹도 제안했지만, 공격 신청은 접수되지 않았습니다. 다만 해당 기기의 커널 수준에서 코드를 실행할 수 있는 공격 기법을 개발할 경우 최대 250,000만 달러의 보상이 주어졌습니다. 또한, Amazon Echo Show 15, Meta Portal Go, Google Nest Hub Max 등 홈 자동화 시스템과 Apple HomePod Mini, Amazon Echo Studio, Google Nest Audio 등 스마트 스피커 해킹 시도는 접수되지 않았으며, 해킹에 대한 보상금은 60,000만 달러였습니다.

문제의 정확한 구성 요소는 아직 보고되지 않았습니다. 경쟁 조건에 따라, 입증된 모든 0-day 취약점에 대한 자세한 정보는 제조업체가 취약점을 제거하기 위한 업데이트를 준비할 수 있도록 120일이 주어진 후에만 공개됩니다.

출처 : opennet.ru