Ubuntu, Chrome, Safari, Parallels ແລະຜະລິດຕະພັນຂອງ Microsoft ຖືກແຮັກໃນການແຂ່ງຂັນ Pwn2Own 2021

ຜົນໄດ້ຮັບຂອງສາມມື້ຂອງການແຂ່ງຂັນ Pwn2Own 2021, ທີ່ຈັດຂຶ້ນປະຈໍາປີເປັນສ່ວນຫນຶ່ງຂອງກອງປະຊຸມ CanSecWest, ໄດ້ຖືກສະຫຼຸບແລ້ວ. ເຊັ່ນດຽວກັນກັບປີທີ່ຜ່ານມາ, ການແຂ່ງຂັນໄດ້ຈັດຂຶ້ນ virtually ແລະການໂຈມຕີໄດ້ຖືກສະແດງໃຫ້ເຫັນອອນໄລນ໌. ໃນຈໍານວນ 23 ເປົ້າຫມາຍເປົ້າຫມາຍ, ເຕັກນິກການເຮັດວຽກສໍາລັບການຂຸດຄົ້ນຊ່ອງຫວ່າງທີ່ບໍ່ຮູ້ຈັກກ່ອນຫນ້ານີ້ໄດ້ຖືກສະແດງໃຫ້ເຫັນສໍາລັບ Ubuntu Desktop, Windows 10, Chrome, Safari, Parallels Desktop, Microsoft Exchange, Microsoft Teams ແລະ Zoom. ໃນທຸກກໍລະນີ, ໂປລແກລມລຸ້ນຫຼ້າສຸດໄດ້ຖືກທົດສອບ, ລວມທັງການອັບເດດທັງໝົດ. ຈໍານວນການຊໍາລະທັງຫມົດແມ່ນຫນຶ່ງລ້ານສອງແສນໂດລາສະຫະລັດ (ເງິນລາງວັນທັງຫມົດແມ່ນຫນຶ່ງລ້ານເຄິ່ງຫນຶ່ງລ້ານໂດລາ).

ໃນການແຂ່ງຂັນ, ພະຍາຍາມສາມຄັ້ງເພື່ອຂຸດຄົ້ນຊ່ອງໂຫວ່ໃນ Ubuntu Desktop. ຄວາມພະຍາຍາມຄັ້ງທຳອິດ ແລະທີສອງແມ່ນຖືກຕ້ອງ ແລະຜູ້ໂຈມຕີສາມາດສະແດງການຂະຫຍາຍສິດທິພິເສດໃນທ້ອງຖິ່ນໄດ້ໂດຍການໃຊ້ຊ່ອງໂຫວ່ທີ່ບໍ່ຮູ້ຈັກມາກ່ອນທີ່ກ່ຽວຂ້ອງກັບ buffer overflow ແລະ ໜ່ວຍຄວາມຈຳຫວ່າງສອງເທົ່າ (ອົງປະກອບຂອງບັນຫາຍັງບໍ່ທັນໄດ້ລາຍງານ; ຜູ້ພັດທະນາໄດ້ຮັບເວລາ 90 ວັນເພື່ອແກ້ໄຂ. ຄວາມຜິດພາດກ່ອນທີ່ຈະເປີດເຜີຍຂໍ້ມູນ). ເງິນໂບນັດ $30 ໄດ້ຖືກຈ່າຍໃຫ້ກັບຊ່ອງໂຫວ່ເຫຼົ່ານີ້.

ຄວາມພະຍາຍາມທີສາມ, ເຮັດໂດຍທີມງານອື່ນໃນປະເພດການລ່ວງລະເມີດສິດທິພິເສດໃນທ້ອງຖິ່ນ, ໄດ້ປະສົບຜົນສໍາເລັດພຽງແຕ່ບາງສ່ວນ - ການຂູດຮີດໄດ້ເຮັດວຽກແລະເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະໄດ້ຮັບການເຂົ້າເຖິງຮາກ, ແຕ່ການໂຈມຕີດັ່ງກ່າວບໍ່ໄດ້ຮັບສິນເຊື່ອຢ່າງເຕັມທີ່, ເພາະວ່າຄວາມຜິດພາດທີ່ກ່ຽວຂ້ອງກັບຊ່ອງໂຫວ່ແມ່ນເປັນທີ່ຮູ້ຈັກແລ້ວ. ກັບຜູ້ພັດທະນາ Ubuntu ແລະການປັບປຸງທີ່ມີການແກ້ໄຂແມ່ນຢູ່ໃນຂັ້ນຕອນການກະກຽມ.

ການໂຈມຕີທີ່ປະສົບຜົນສໍາເລັດຍັງໄດ້ສະແດງໃຫ້ເຫັນສໍາລັບຕົວທ່ອງເວັບທີ່ອີງໃສ່ເຄື່ອງຈັກ Chromium - Google Chrome ແລະ Microsoft Edge. ສໍາລັບການສ້າງການຂູດຮີດທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດປະຕິບັດລະຫັດຂອງທ່ານໃນເວລາທີ່ເປີດຫນ້າທີ່ອອກແບບພິເສດໃນ Chrome ແລະ Edge (ການຂຸດຄົ້ນທົ່ວໄປຫນຶ່ງແມ່ນຖືກສ້າງຂຶ້ນສໍາລັບສອງຕົວທ່ອງເວັບ), ລາງວັນຂອງ 100 ພັນໂດລາແມ່ນຈ່າຍ. ການແກ້ໄຂໄດ້ຖືກວາງແຜນທີ່ຈະເຜີຍແຜ່ໃນຊົ່ວໂມງຂ້າງຫນ້າ, ມາຮອດປັດຈຸບັນທັງຫມົດທີ່ຮູ້ແມ່ນວ່າຊ່ອງໂຫວ່ແມ່ນຢູ່ໃນຂະບວນການທີ່ຮັບຜິດຊອບສໍາລັບການປຸງແຕ່ງເນື້ອຫາເວັບ (renderer).

ການໂຈມຕີອື່ນໆທີ່ປະສົບຜົນສໍາເລັດ:

• $200 ສໍາລັບການ hack ແອັບພລິເຄຊັນ Zoom (ຈັດການລະຫັດຂອງລາວໂດຍການສົ່ງຂໍ້ຄວາມໄປຫາຜູ້ໃຊ້ອື່ນ, ໂດຍບໍ່ຈໍາເປັນຕ້ອງມີການປະຕິບັດໃດໆໃນສ່ວນຂອງຜູ້ຮັບ). ການໂຈມຕີໄດ້ນໍາໃຊ້ສາມຊ່ອງໂຫວ່ໃນ Zoom ແລະຫນຶ່ງໃນລະບົບປະຕິບັດການ Windows.
• $200 ສໍາລັບການ hack Microsoft Exchange (ຂ້າມຜ່ານການກວດສອບ ແລະເພີ່ມສິດທິພິເສດຢູ່ໃນເຊີບເວີເພື່ອຮັບສິດຜູ້ເບິ່ງແຍງລະບົບ). ການຂູດຮີດການເຮັດວຽກທີ່ປະສົບຜົນສໍາເລັດອີກອັນຫນຶ່ງໄດ້ຖືກສະແດງໃຫ້ເຫັນກັບທີມງານອື່ນ, ແຕ່ລາງວັນທີສອງບໍ່ໄດ້ຖືກຈ່າຍ, ເພາະວ່າຄວາມຜິດພາດດຽວກັນໄດ້ຖືກນໍາໃຊ້ໂດຍທີມງານທໍາອິດ.
• $200 ພັນສໍາລັບການ hack Microsoft Teams (ປະຕິບັດລະຫັດຢູ່ໃນເຄື່ອງແມ່ຂ່າຍ).
• $100 ສໍາລັບການຂຸດຄົ້ນ Apple Safari (ຈໍານວນເຕັມໃນ Safari ແລະ buffer overflow ໃນ macOS kernel ເພື່ອຂ້າມ sandbox ແລະປະຕິບັດລະຫັດຢູ່ໃນລະດັບ kernel).
• $140 ພັນສໍາລັບການ hack Parallels Desktop (ອອກຈາກເຄື່ອງ virtual ແລະປະຕິບັດລະຫັດໃນລະບົບຕົ້ນຕໍ). ການ​ໂຈມ​ຕີ​ໄດ້​ດຳ​ເນີນ​ໄປ​ໂດຍ​ຜ່ານ​ການ​ຂຸດ​ຄົ້ນ​ສາມ​ຊ່ອງ​ໂຫວ່​ທີ່​ແຕກ​ຕ່າງ​ກັນ - ຄວາມ​ຊົງ​ຈຳ​ທີ່​ບໍ່​ໄດ້​ຮັບ​ການ​ຮົ່ວ​ໄຫລ, stack overflow ແລະ integer overflow.
• ສອງລາງວັນຂອງ 40 ພັນໂດລາແຕ່ລະຄົນສໍາລັບການ hack Parallels Desktop (ຄວາມຜິດພາດຢ່າງມີເຫດຜົນແລະ buffer overflow ທີ່ອະນຸຍາດໃຫ້ລະຫັດທີ່ຈະປະຕິບັດໃນ OS ພາຍນອກໂດຍຜ່ານການປະຕິບັດພາຍໃນເຄື່ອງ virtual).
• ສາມລາງວັນຂອງ 40 ພັນໂດລາສໍາລັບການຂຸດຄົ້ນສາມສົບຜົນສໍາເລັດຂອງ Windows 10 (ການລົ້ນຈໍານວນເຕັມ, ການເຂົ້າເຖິງຫນ່ວຍຄວາມຈໍາທີ່ຖືກປົດປ່ອຍແລ້ວແລະເງື່ອນໄຂການແຂ່ງຂັນທີ່ອະນຸຍາດໃຫ້ໄດ້ຮັບສິດທິພິເສດຂອງລະບົບ).

ຄວາມພະຍາຍາມທີ່ຈະ hack Oracle VirtualBox ບໍ່ປະສົບຜົນສໍາເລັດ. ການສະເໜີຊື່ສຳລັບການແຮັກ Firefox, VMware ESXi, Hyper-V client, MS Office 365, MS SharePoint, MS RDP ແລະ Adobe Reader ຍັງຄົງບໍ່ໄດ້ຮັບການອ້າງສິດ. ຍັງບໍ່ມີໃຜເຕັມໃຈທີ່ຈະສະແດງໃຫ້ເຫັນການ hack ລະບົບຂໍ້ມູນຂ່າວສານຂອງລົດ Tesla, ເຖິງວ່າຈະມີລາງວັນ 600 ພັນໂດລາບວກກັບລົດ Tesla Model 3.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru