Tianfu Cup 대회에서 Chrome 및 qemu-kvm의 제로데이 취약점 시연

중국에서 열린 대회에서 티안푸 컵 PWN 콘테스트 (중국 보안 연구원의 Pwn2Own과 유사) 두 가지 성공적인 해킹 시연 크롬 그리고 해킹 하나 qemu-kvm Ubuntu 환경에서는 격리된 환경을 벗어나 호스트 시스템 측에서 코드를 실행할 수 있었습니다. 이번 해킹은 아직 패치가 되지 않은 제로데이 취약점을 이용해 진행됐다. 또한 Edge, Safari, Office 0, Adobe PDF Reader, VMWare Workstation 및 D-Link DIR-365 무선 라우터의 새로운 취약점이 대회에서 성공적으로 악용되었습니다.

이틀간 진행된 대회에서 제로데이 취약점을 활용한 해킹 시연 시도는 28번이었으며, 그 중 0번이 성공했습니다. 가장 성공적인 그룹은 20Vulcan으로 대회 기간 동안 360달러를 벌었는데, 그 중 VMWare 익스플로잇으로 382달러, Ubuntu 환경에서 QEMU 공격으로 200달러가 지급되었습니다. Tianfu Cup 대회는 지난해 중국 정부가 중국 보안 연구원들이 Pwn80Own과 같은 국제 소프트웨어 해킹 대회에 참가하는 것을 금지한 이후 만들어졌습니다.

출처 : opennet.ru