ການຂຸດຄົ້ນສໍາລັບ 2 ຊ່ອງໂຫວ່ໃຫມ່ສະແດງໃຫ້ເຫັນໃນການແຂ່ງຂັນ Pwn63Own ໃນ Toronto

ຜົນໄດ້ຮັບຂອງສີ່ມື້ຂອງການແຂ່ງຂັນ Pwn2Own Toronto 2022 ໄດ້ຖືກສະຫຼຸບ, ເຊິ່ງ 63 ຊ່ອງໂຫວ່ທີ່ບໍ່ຮູ້ຈັກກ່ອນຫນ້ານີ້ (0-day) ໃນອຸປະກອນມືຖື, ເຄື່ອງພິມ, ລໍາໂພງອັດສະລິຍະ, ລະບົບການເກັບຮັກສາແລະ routers ໄດ້ຖືກສະແດງໃຫ້ເຫັນ. ການໂຈມຕີໄດ້ໃຊ້ເຟີມແວ ແລະລະບົບປະຕິບັດການຫຼ້າສຸດດ້ວຍການອັບເດດທັງໝົດ ແລະໃນການຕັ້ງຄ່າເລີ່ມຕົ້ນ. ຈໍານວນຄ່າທໍານຽມທັງຫມົດແມ່ນ 934,750 ໂດລາສະຫະລັດ.

36 ທີມແລະນັກຄົ້ນຄວ້າຄວາມປອດໄພໄດ້ເຂົ້າຮ່ວມໃນການແຂ່ງຂັນ. ທີມງານ DEVCORE ທີ່ປະສົບຜົນສໍາເລັດຫຼາຍທີ່ສຸດສາມາດມີລາຍໄດ້ 142 ພັນໂດລາສະຫະລັດຈາກການແຂ່ງຂັນ. ຮອງຊະນະເລີດອັນດັບ 82 (ທີມ Viettel) ໄດ້ຮັບ 78 ພັນໂດລາ, ແລະ ຮອງຊະນະເລີດອັນດັບ XNUMX (ກຸ່ມ NCC) ໄດ້ຮັບ XNUMX ພັນໂດລາ.

ໃນ​ລະ​ຫວ່າງ​ການ​ແຂ່ງ​ຂັນ​, ການ​ໂຈມ​ຕີ​ໄດ້​ສະ​ແດງ​ໃຫ້​ເຫັນ​ທີ່​ນໍາ​ໄປ​ສູ່​ການ​ປະ​ຕິ​ບັດ​ລະ​ຫັດ​ຫ່າງ​ໄກ​ສອກ​ຫຼີກ​ໃນ​ອຸ​ປະ​ກອນ​:

• ເຄື່ອງພິມ Canon imageCLASS MF743Cdw (11 ການໂຈມຕີທີ່ປະສົບຜົນສໍາເລັດ, ລາງວັນ $5000 ແລະ $10000).
• ເຄື່ອງພິມ Lexmark MC3224i (8 ການໂຈມຕີ, ໂບນັດ $7500, $10000 ແລະ $5000).
• ເຄື່ອງພິມ HP Color LaserJet Pro M479fdw (5 ການໂຈມຕີ, $5000, $10000 ແລະ $20000 ລາງວັນ).
• ລຳໂພງອັດສະລິຍະ Sonos One Speaker (3 ການໂຈມຕີ, ຄ່ານິຍົມ $22500 ແລະ $60000).
• Synology DiskStation DS920+ ການເກັບຮັກສາເຄືອຂ່າຍ (ສອງການໂຈມຕີ, $40000 ແລະ $20000 premium).
• WD My Cloud Pro PR4100 Network Storage (3 ລາງວັນ $20000 ແລະໜຶ່ງລາງວັນ $40000).
• ເຣົາເຕີ Synology RT6600ax (5 ການໂຈມຕີຜ່ານ WAN ດ້ວຍໂບນັດ $20000 ແລະໂບນັດສອງຢ່າງຂອງ $5000 ແລະ $1250 ສໍາລັບການໂຈມຕີຜ່ານ LAN).
• Cisco Integrated Service Router C921-4P ($37500).
• ເຣົາເຕີ Mikrotik RouterBoard RB2011UiAS-IN (ລາງວັນ $100,000 ສໍາລັບການ hack ຫຼາຍຂັ້ນຕອນ - ທໍາອິດ router Mikrotik ຖືກໂຈມຕີ, ແລະຫຼັງຈາກນັ້ນ, ຫຼັງຈາກການເຂົ້າເຖິງ LAN, ເຄື່ອງພິມ Canon).
• NETGEAR RAX30 AX2400 Router (7 ການໂຈມຕີ, $1250, $2500, $5000, $7500, $8500 ແລະ $10000 premiums).
• TP-Link AX1800/Archer AX21 router (ການໂຈມຕີ WAN, ພິເສດ $20000, ແລະການໂຈມຕີ LAN, $5000 premium).
• Ubiquiti EdgeRouter X SFP Router ($50000).
• ໂທລະສັບສະຫຼາດ Samsung Galaxy S22 (4 ການໂຈມຕີ, ສາມລາງວັນ $ 25000 ແລະຫນຶ່ງລາງວັນ $ 50000).

ນອກເຫນືອຈາກການໂຈມຕີທີ່ປະສົບຜົນສໍາເລັດທີ່ໄດ້ລະບຸໄວ້ຂ້າງເທິງ, 11 ຄວາມພະຍາຍາມທີ່ຈະຂຸດຄົ້ນຊ່ອງຫວ່າງໄດ້ສິ້ນສຸດລົງໃນຄວາມລົ້ມເຫລວ. ໃນການແຂ່ງຂັນ, ມັນຍັງໄດ້ຖືກສະເຫນີໃຫ້ hack Apple iPhone 13 ແລະ Google Pixel 6, ແຕ່ບໍ່ມີຄໍາຮ້ອງສະຫມັກໃດໄດ້ຮັບສໍາລັບການໂຈມຕີ, ເຖິງແມ່ນວ່າລາງວັນສູງສຸດສໍາລັບການກະກຽມການຂູດຮີດທີ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດຢູ່ໃນລະດັບ kernel ສໍາລັບອຸປະກອນເຫຼົ່ານີ້ແມ່ນ $ 250,000. . ຂໍ້ສະເໜີສຳລັບການແຮັກລະບົບອັດຕະໂນມັດໃນເຮືອນ Amazon Echo Show 15, Meta Portal Go ແລະ Google Nest Hub Max, ເຊັ່ນດຽວກັນກັບລຳໂພງອັດສະລິຍະ Apple HomePod Mini, Amazon Echo Studio ແລະ Google Nest Audio, ລາງວັນສຳລັບການແຮັກແມ່ນ 60,000 ໂດລາ, ຍັງບໍ່ໄດ້ຮັບການອ້າງສິດ.

ເຊິ່ງອົງປະກອບສະເພາະຂອງບັນຫາແມ່ນຍັງບໍ່ທັນໄດ້ລາຍງານ; ອີງຕາມເງື່ອນໄຂຂອງການແຂ່ງຂັນ, ຂໍ້ມູນລະອຽດກ່ຽວກັບຊ່ອງໂຫວ່ທີ່ສະແດງໃຫ້ເຫັນທັງໝົດ 0 ມື້ຈະຖືກເຜີຍແຜ່ພຽງແຕ່ຫຼັງຈາກ 120 ມື້ເທົ່ານັ້ນ, ເຊິ່ງມອບໃຫ້ຜູ້ຜະລິດເພື່ອກະກຽມການອັບເດດທີ່ກໍາຈັດຊ່ອງໂຫວ່.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru