ລາງວັນ Pwnie 2019: ຄວາມສ່ຽງດ້ານຄວາມປອດໄພທີ່ສຳຄັນທີ່ສຸດ ແລະ ຄວາມລົ້ມເຫລວ

ໃນກອງປະຊຸມ Black Hat USA ທີ່ Las Vegas ໄດ້ເກີດຂຶ້ນ ພິທີມອບລາງວັນ ລາງວັນ Pwnie 2019, ເຊິ່ງຊີ້ໃຫ້ເຫັນຈຸດອ່ອນທີ່ສໍາຄັນທີ່ສຸດແລະຄວາມລົ້ມເຫຼວທີ່ຫນ້າໂງ່ໃນດ້ານຄວາມປອດໄພຂອງຄອມພິວເຕີ. ລາງວັນ Pwnie ຖືວ່າເປັນລາງວັນທີ່ທຽບເທົ່າ Oscars ແລະ Golden Raspberries ໃນດ້ານຄວາມປອດໄພຂອງຄອມພິວເຕີ ແລະໄດ້ຈັດຂຶ້ນທຸກໆປີຕັ້ງແຕ່ປີ 2007 ເປັນຕົ້ນມາ.

ຕົ້ນ​ຕໍ ຜູ້ຊະນະ и ການແຕ່ງຕັ້ງ:

• ຂໍ້ຜິດພາດຂອງເຄື່ອງແມ່ຂ່າຍທີ່ດີທີ່ສຸດ. ໄດ້ຮັບຮາງວັນສໍາລັບການກໍານົດແລະຂຸດຄົ້ນຂໍ້ບົກພ່ອງທາງດ້ານເຕັກນິກທີ່ສັບສົນແລະຫນ້າສົນໃຈທີ່ສຸດໃນການບໍລິການເຄືອຂ່າຍ. ຜູ້ຊະນະແມ່ນນັກຄົ້ນຄວ້າ ເປີດເຜີຍ ຊ່ອງໂຫວ່ຢູ່ໃນຜູ້ໃຫ້ບໍລິການ VPN Pulse Secure, ເຊິ່ງບໍລິການ VPN ແມ່ນຖືກໃຊ້ໂດຍ Twitter, Uber, Microsoft, sla, SpaceX, Akamai, Intel, IBM, VMware, US Navy, US Department of Homeland Security (DHS) ແລະອາດຈະເປັນເຄິ່ງຫນຶ່ງຂອງ. ບໍລິສັດຈາກບັນຊີລາຍຊື່ Fortune 500. ນັກຄົ້ນຄວ້າໄດ້ພົບເຫັນ backdoor ທີ່ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີທີ່ບໍ່ໄດ້ຮັບຄວາມຖືກຕ້ອງປ່ຽນລະຫັດຜ່ານຂອງຜູ້ໃຊ້ໃດໆ. ຄວາມເປັນໄປໄດ້ຂອງການຂຸດຄົ້ນບັນຫາທີ່ຈະໄດ້ຮັບການເຂົ້າເຖິງຮາກກັບເຄື່ອງແມ່ຂ່າຍ VPN ທີ່ມີພຽງແຕ່ພອດ HTTPS ເທົ່ານັ້ນທີ່ເປີດໄດ້ຖືກສະແດງໃຫ້ເຫັນ;

  ໃນບັນດາຜູ້ສະຫມັກທີ່ບໍ່ໄດ້ຮັບລາງວັນ, ສາມາດສັງເກດເຫັນດັ່ງຕໍ່ໄປນີ້:

  • ດໍາເນີນການຢູ່ໃນຂັ້ນຕອນຂອງການຢືນຢັນກ່ອນ ຄວາມອ່ອນແອ ໃນລະບົບການເຊື່ອມໂຍງຢ່າງຕໍ່ເນື່ອງ Jenkins, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດປະຕິບັດລະຫັດໃນເຄື່ອງແມ່ຂ່າຍ. ຊ່ອງໂຫວ່ຖືກນໍາໃຊ້ຢ່າງຈິງຈັງໂດຍ bots ເພື່ອຈັດຕັ້ງການຂຸດຄົ້ນ cryptocurrency ໃນເຄື່ອງແມ່ຂ່າຍ;
  • ສຳຄັນ ຄວາມອ່ອນແອ ໃນເຄື່ອງແມ່ຂ່າຍເມລ Exim, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດປະຕິບັດລະຫັດໃນເຄື່ອງແມ່ຂ່າຍທີ່ມີສິດທິຮາກ;
  • ຊ່ອງໂຫວ່ ໃນ Xiongmai XMeye P2P ກ້ອງ IP, ຊ່ວຍໃຫ້ທ່ານສາມາດຄວບຄຸມອຸປະກອນ. ກ້ອງຖ່າຍຮູບໄດ້ຖືກສະຫນອງດ້ວຍລະຫັດຜ່ານທາງວິສະວະກໍາແລະບໍ່ໄດ້ໃຊ້ການຢັ້ງຢືນລາຍເຊັນດິຈິຕອນໃນເວລາທີ່ການປັບປຸງເຟີມແວ;
  • ສຳຄັນ ຄວາມອ່ອນແອ ໃນການປະຕິບັດຂອງໂປໂຕຄອນ RDP ໃນ Windows, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດປະຕິບັດລະຫັດຂອງທ່ານໄດ້ຈາກໄລຍະໄກ;
  • ຄວາມອ່ອນແອ ໃນ WordPress, ກ່ຽວຂ້ອງກັບການໂຫຼດລະຫັດ PHP ພາຍໃຕ້ການສະແດງອອກຂອງຮູບພາບ. ບັນຫາອະນຸຍາດໃຫ້ທ່ານສາມາດປະຕິບັດລະຫັດ arbitrary ໃນເຄື່ອງແມ່ຂ່າຍ, ມີສິດທິພິເສດຂອງຜູ້ຂຽນສິ່ງພິມ (ຜູ້ຂຽນ) ຢູ່ໃນເວັບໄຊທ໌;
• ບັກຊອບແວລູກຄ້າທີ່ດີທີ່ສຸດ. ຜູ້ຊະນະແມ່ນຜູ້ທີ່ງ່າຍຕໍ່ການໃຊ້ ຄວາມອ່ອນແອ ໃນລະບົບການໂທກຸ່ມ Apple FaceTime, ອະນຸຍາດໃຫ້ຜູ້ລິເລີ່ມການໂທກຸ່ມເພື່ອບັງຄັບໃຫ້ການໂທໄດ້ຮັບການຍອມຮັບໂດຍຝ່າຍທີ່ຖືກເອີ້ນ (ຕົວຢ່າງ, ສໍາລັບການຟັງແລະ snooping).

  ຍັງໄດ້ສະເໜີຊື່ເຂົ້າຊິງລາງວັນຄື:

  • ຄວາມອ່ອນແອ ໃນ WhatsApp, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດປະຕິບັດລະຫັດຂອງທ່ານໂດຍການສົ່ງການໂທສຽງອອກແບບພິເສດ;
  • ຄວາມອ່ອນແອ ໃນຫ້ອງສະຫມຸດຮູບພາບ Skia ທີ່ໃຊ້ໃນຕົວທ່ອງເວັບຂອງ Chrome, ເຊິ່ງສາມາດນໍາໄປສູ່ການສໍ້ລາດບັງຫຼວງຂອງຫນ່ວຍຄວາມຈໍາເນື່ອງຈາກຄວາມຜິດພາດຂອງຈຸດລອຍຢູ່ໃນບາງການປ່ຽນແປງເລຂາຄະນິດ;
• ລະດັບຄວາມອ່ອນແອທີ່ດີທີ່ສຸດຂອງສິດທິພິເສດ. ໄຊຊະນະໄດ້ຮັບລາງວັນສໍາລັບການກໍານົດ ຄວາມອ່ອນແອ ໃນ iOS kernel, ເຊິ່ງສາມາດຖືກຂູດຮີດໂດຍຜ່ານ ipc_voucher, ສາມາດເຂົ້າເຖິງໄດ້ໂດຍຜ່ານຕົວທ່ອງເວັບ Safari.

  ຍັງໄດ້ສະເໜີຊື່ເຂົ້າຊິງລາງວັນຄື:

  • ຄວາມອ່ອນແອ ໃນ Windows, ຊ່ວຍໃຫ້ທ່ານສາມາດຄວບຄຸມລະບົບໄດ້ຢ່າງເຕັມທີ່ໂດຍຜ່ານການຫມູນໃຊ້ດ້ວຍຟັງຊັນ CreateWindowEx (win32k.sys). ບັນຫາໄດ້ຖືກລະບຸໃນລະຫວ່າງການວິເຄາະຂອງ malware ທີ່ຂູດຮີດຊ່ອງໂຫວ່ກ່ອນທີ່ມັນຈະຖືກແກ້ໄຂ;
  • ຄວາມອ່ອນແອ ໃນ runc ແລະ LXC, ຜົນກະທົບຕໍ່ Docker ແລະລະບົບການແຍກຕົວບັນຈຸອື່ນໆ, ອະນຸຍາດໃຫ້ container ທີ່ໂດດດ່ຽວທີ່ຄວບຄຸມໂດຍຜູ້ໂຈມຕີສາມາດປ່ຽນໄຟລ໌ runc ທີ່ສາມາດປະຕິບັດໄດ້ແລະໄດ້ຮັບສິດທິ root ໃນດ້ານລະບົບເຈົ້າພາບ;
  • ຄວາມອ່ອນແອ ໃນ iOS (CFPrefsDaemon), ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດ bypass ຮູບແບບການໂດດດ່ຽວແລະປະຕິບັດລະຫັດທີ່ມີສິດທິຮາກ;
  • ຄວາມອ່ອນແອ ໃນສະບັບຂອງ Linux TCP stack ທີ່ໃຊ້ໃນ Android, ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທ້ອງຖິ່ນຍົກສູງສິດທິຂອງເຂົາເຈົ້າໃນອຸປະກອນ;
  • ຊ່ອງໂຫວ່ ໃນ systemd-journald, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານໄດ້ຮັບສິດທິຮາກ;
  • ຄວາມອ່ອນແອ ໃນ tmpreaper utility ສໍາລັບການທໍາຄວາມສະອາດ / tmp, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດບັນທຶກໄຟລ໌ຂອງທ່ານໃນພາກສ່ວນໃດຂອງລະບົບໄຟລ໌;
• ການໂຈມຕີ Cryptographic ທີ່ດີທີ່ສຸດ. ໄດ້ຮັບຮາງວັນສໍາລັບການກໍານົດຊ່ອງຫວ່າງທີ່ສໍາຄັນທີ່ສຸດໃນລະບົບທີ່ແທ້ຈິງ, ໂປໂຕຄອນແລະລະບົບການເຂົ້າລະຫັດລັບ. ລາງວັນໄດ້ຖືກມອບໃຫ້ສໍາລັບການກໍານົດ ຄວາມອ່ອນແອ ໃນເຕັກໂນໂລຊີຄວາມປອດໄພເຄືອຂ່າຍໄຮ້ສາຍ WPA3 ແລະ EAP-pwd, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດສ້າງລະຫັດຜ່ານການເຊື່ອມຕໍ່ແລະເຂົ້າເຖິງເຄືອຂ່າຍໄຮ້ສາຍໂດຍບໍ່ຮູ້ລະຫັດຜ່ານ.

  ຜູ້​ສະໝັກ​ຮັບ​ລາງວັນ​ອື່ນໆ​ແມ່ນ:

  • ວິທີການ ການໂຈມຕີກ່ຽວກັບການເຂົ້າລະຫັດ PGP ແລະ S/MIME ໃນລູກຄ້າອີເມວ;
  • ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ ວິທີການ boot ເຢັນເພື່ອເຂົ້າເຖິງເນື້ອໃນຂອງການແບ່ງປັນ Bitlocker ທີ່ເຂົ້າລະຫັດ;
  • ຄວາມອ່ອນແອ ໃນ OpenSSL, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດແຍກສະຖານະການໄດ້ຮັບ padding ທີ່ບໍ່ຖືກຕ້ອງແລະ MAC ທີ່ບໍ່ຖືກຕ້ອງ. ບັນຫາແມ່ນເກີດມາຈາກການຈັດການທີ່ບໍ່ຖືກຕ້ອງຂອງສູນ bytes ໃນ padding oracle;
  • ບັນຫາ ກັບບັດປະຈໍາຕົວທີ່ໃຊ້ໃນເຢຍລະມັນໂດຍໃຊ້ SAML;
  • ບັນຫາ ກັບ entropy ຂອງຕົວເລກສຸ່ມໃນການປະຕິບັດການສະຫນັບສະຫນູນ U2F tokens ໃນ ChromeOS;
  • ຄວາມອ່ອນແອ ໃນ Monocypher, ເນື່ອງຈາກລາຍເຊັນ EdDSA null ຖືກຮັບຮູ້ວ່າຖືກຕ້ອງ.
• ການຄົ້ນຄວ້າປະດິດສ້າງທີ່ສຸດເທົ່າທີ່ເຄີຍມີມາ. ລາງວັນແມ່ນມອບໃຫ້ຜູ້ພັດທະນາເຕັກໂນໂລຢີ ການຈຳລອງແບບ vector, ເຊິ່ງໃຊ້ຄໍາແນະນໍາ vector AVX-512 ເພື່ອຈໍາລອງການປະຕິບັດໂຄງການ, ອະນຸຍາດໃຫ້ເພີ່ມຂຶ້ນຢ່າງຫຼວງຫຼາຍໃນຄວາມໄວການທົດສອບ fuzzing (ເຖິງ 40-120 ຕື້ຄໍາແນະນໍາຕໍ່ວິນາທີ). ເຕັກນິກດັ່ງກ່າວອະນຸຍາດໃຫ້ແຕ່ລະ CPU core ແລ່ນ 8 64-bit ຫຼື 16 32-bit virtual machines ໃນຂະຫນານກັບຄໍາແນະນໍາສໍາລັບການທົດສອບ fuzzing ຂອງຄໍາຮ້ອງສະຫມັກ.

  ຕໍ່ໄປນີ້ແມ່ນມີສິດໄດ້ຮັບລາງວັນ:

  • ຄວາມອ່ອນແອ ໃນເທກໂນໂລຍີ Power Query ຈາກ MS Excel, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຈັດລະບຽບການປະຕິບັດລະຫັດແລະ bypass ວິທີການແຍກຄໍາຮ້ອງສະຫມັກໃນເວລາທີ່ເປີດສະເປຣດຊີດອອກແບບພິເສດ;
  • ວິທີການ ການຫລອກລວງ autopilot ຂອງລົດ Tesla ເພື່ອກະຕຸ້ນການຂັບລົດເຂົ້າໄປໃນເສັ້ນທາງທີ່ຈະມາເຖິງ;
  • ການເຮັດວຽກ ວິສະວະກໍາຍ້ອນກັບຂອງ ASICS chip Siemens S7-1200;
  • SonarSnoop - ເຕັກນິກການຕິດຕາມການເຄື່ອນໄຫວຂອງນິ້ວມືເພື່ອກໍານົດລະຫັດປົດລັອກໂທລະສັບ, ໂດຍອີງໃສ່ຫຼັກການຂອງການເຮັດວຽກຂອງ sonar - ລໍາໂພງເທິງແລະຕ່ໍາຂອງໂທລະສັບສະຫຼາດສ້າງການສັ່ນສະເທືອນທີ່ບໍ່ສາມາດໄດ້ຍິນ, ແລະໄມໂຄຣໂຟນໃນຕົວຈະເລືອກເອົາພວກມັນຂຶ້ນເພື່ອວິເຄາະການສັ່ນສະເທືອນທີ່ສະທ້ອນຈາກສຽງ. ມື;
  • ການພັດທະນາ ຊຸດເຄື່ອງມືວິສະວະກໍາ Reverse Ghidra ຂອງ NSA;
  • SAFE — ເຕັກນິກການກໍານົດການນໍາໃຊ້ລະຫັດສໍາລັບຫນ້າທີ່ດຽວກັນໃນໄຟລ໌ປະຕິບັດຫຼາຍໂດຍອີງໃສ່ການວິເຄາະຂອງສະພາແຫ່ງຄູ່;
  • ການສ້າງ ວິທີການທີ່ຈະຂ້າມກົນໄກ Intel Boot Guard ເພື່ອໂຫລດເຟີມແວ UEFI ທີ່ມີການດັດແກ້ໂດຍບໍ່ມີການຢັ້ງຢືນລາຍເຊັນດິຈິຕອນ.
• ປະຕິກິລິຍາຂີ້ຄ້ານທີ່ສຸດຈາກຜູ້ຂາຍ (ຄໍາຕອບຂອງຜູ້ຂາຍ Lamest). ການແຕ່ງຕັ້ງສໍາລັບການຕອບໂຕ້ທີ່ບໍ່ພຽງພໍທີ່ສຸດຕໍ່ຂໍ້ຄວາມກ່ຽວກັບຄວາມອ່ອນແອໃນຜະລິດຕະພັນຂອງທ່ານເອງ. ຜູ້ຊະນະແມ່ນນັກພັດທະນາຂອງ BitFi crypto wallet, ຜູ້ທີ່ຮ້ອງອອກມາກ່ຽວກັບຄວາມປອດໄພ ultra ຂອງຜະລິດຕະພັນຂອງເຂົາເຈົ້າ, ເຊິ່ງໃນຄວາມເປັນຈິງໄດ້ຫັນອອກເປັນຈິນຕະນາການ, ລົບກວນນັກຄົ້ນຄວ້າທີ່ກໍານົດຈຸດອ່ອນ, ແລະບໍ່ຈ່າຍຄ່າ bonuses ສັນຍາສໍາລັບການກໍານົດບັນຫາ;

  ໃນບັນດາຜູ້ສະຫມັກສໍາລັບລາງວັນຍັງໄດ້ພິຈາລະນາ:

  • ນັກຄົ້ນຄວ້າດ້ານຄວາມປອດໄພໄດ້ກ່າວຫາຜູ້ອໍານວຍການຂອງ Atrient ໂຈມຕີລາວເພື່ອບັງຄັບໃຫ້ລາວຖອນບົດລາຍງານກ່ຽວກັບຈຸດອ່ອນທີ່ລາວໄດ້ລະບຸ, ແຕ່ຜູ້ອໍານວຍການປະຕິເສດເຫດການແລະກ້ອງຖ່າຍຮູບເຝົ້າລະວັງບໍ່ໄດ້ບັນທຶກການໂຈມຕີ;
  • ການຂະຫຍາຍການຊັກຊ້າໃນການແກ້ໄຂບັນຫາທີ່ສໍາຄັນ ຄວາມອ່ອນແອ ໃນລະບົບກອງປະຊຸມຂອງຕົນແລະແກ້ໄຂບັນຫາພຽງແຕ່ຫຼັງຈາກການເປີດເຜີຍສາທາລະນະ. ຊ່ອງໂຫວ່ໄດ້ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີພາຍນອກໄດ້ຮັບຂໍ້ມູນຈາກກ້ອງຖ່າຍຮູບເວັບໄຊຕ໌ຂອງຜູ້ໃຊ້ macOS ເມື່ອເປີດຫນ້າທີ່ອອກແບບພິເສດໃນຕົວທ່ອງເວັບ (Zoom ເປີດເຄື່ອງແມ່ຂ່າຍ http ຢູ່ຝ່າຍລູກຄ້າທີ່ໄດ້ຮັບຄໍາສັ່ງຈາກແອັບພລິເຄຊັນທ້ອງຖິ່ນ).
  • ລົ້ມເຫລວໃນການແກ້ໄຂຫຼາຍກວ່າ 10 ປີ ບັນຫາ ກັບເຄື່ອງແມ່ຂ່າຍທີ່ສໍາຄັນ OpenPGP, ອ້າງເຖິງຄວາມຈິງທີ່ວ່າລະຫັດຖືກຂຽນເປັນພາສາ OCaml ສະເພາະແລະຍັງຄົງບໍ່ມີຜູ້ຮັກສາ.

  ການປະກາດກ່ຽວກັບຊ່ອງໂຫວ່ທີ່ໂຫດຮ້າຍທີ່ສຸດ. ໄດ້ຮັບຮາງວັນສໍາລັບການຄຸ້ມຄອງທີ່ຫນ້າເສົ້າໃຈທີ່ສຸດແລະຂະຫນາດໃຫຍ່ຂອງບັນຫາໃນອິນເຕີເນັດແລະສື່ມວນຊົນ, ໂດຍສະເພາະຖ້າຫາກວ່າຊ່ອງໂຫວ່ໃນທີ່ສຸດໄດ້ກາຍເປັນ unexploitable ໃນການປະຕິບັດ. ລາງວັນດັ່ງກ່າວໄດ້ຖືກມອບໃຫ້ Bloomberg ສໍາລັບ statement ກ່ຽວກັບການກໍານົດ chip spy ໃນ Super Micro boards, ເຊິ່ງບໍ່ໄດ້ຮັບການຢືນຢັນ, ແລະແຫຼ່ງທີ່ຊີ້ບອກຢ່າງແທ້ຈິງ. ຂໍ້​ມູນ​ອື່ນ ໆ.

  ກ່າວ​ໃນ​ການ​ສະ​ເໜີ​ຊື່:

  • ຄວາມອ່ອນແອໃນ libssh, ເຊິ່ງ ແຕະຕ້ອງ ຄໍາຮ້ອງສະຫມັກເຊີຟເວີດຽວ (libssh ເກືອບບໍ່ເຄີຍໃຊ້ສໍາລັບເຄື່ອງແມ່ຂ່າຍ), ແຕ່ຖືກນໍາສະເຫນີໂດຍ NCC Group ເປັນຊ່ອງໂຫວ່ທີ່ອະນຸຍາດໃຫ້ໂຈມຕີເຄື່ອງແມ່ຂ່າຍ OpenSSH ໃດ.
  • ການໂຈມຕີໂດຍໃຊ້ຮູບພາບ DICOM. ຈຸດແມ່ນວ່າທ່ານສາມາດກະກຽມໄຟລ໌ທີ່ສາມາດປະຕິບັດໄດ້ສໍາລັບ Windows ທີ່ຈະຄ້າຍຄືຮູບພາບ DICOM ທີ່ຖືກຕ້ອງ. ໄຟລ໌ນີ້ສາມາດດາວໂຫຼດໄປໃສ່ອຸປະກອນການແພດ ແລະດໍາເນີນການໄດ້.
  • ຄວາມອ່ອນແອ Thrangrycat, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານຂ້າມກົນໄກການບູດທີ່ປອດໄພໃນອຸປະກອນ Cisco. ຊ່ອງໂຫວ່ໄດ້ຖືກຈັດເປັນບັນຫາທີ່ overblown ເນື່ອງຈາກວ່າມັນຕ້ອງການສິດທິຂອງ root ໃນການໂຈມຕີ, ແຕ່ຖ້າຫາກວ່າການໂຈມຕີສາມາດໄດ້ຮັບການເຂົ້າເຖິງຮາກແລ້ວ, ຄວາມປອດໄພທີ່ພວກເຮົາສາມາດສົນທະນາກ່ຽວກັບ. ຊ່ອງໂຫວ່ຍັງຊະນະໃນປະເພດຂອງບັນຫາທີ່ຄາດຄະເນຫນ້ອຍທີ່ສຸດ, ຍ້ອນວ່າມັນຊ່ວຍໃຫ້ທ່ານສາມາດແນະນໍາ backdoor ຖາວອນເຂົ້າໄປໃນ Flash;
• ຄວາມລົ້ມເຫຼວທີ່ໃຫຍ່ທີ່ສຸດ (Epic FAIL ຫຼາຍທີ່ສຸດ). ໄຊຊະນະໄດ້ຖືກມອບໃຫ້ Bloomberg ສໍາລັບຊຸດຂອງບົດຄວາມທີ່ມີຄວາມຮູ້ສຶກທີ່ມີຫົວຂໍ້ໃຫຍ່ແຕ່ມີຂໍ້ເທັດຈິງ, ການສະກັດກັ້ນແຫຼ່ງ, ການສືບເຊື້ອສາຍໄປສູ່ທິດສະດີການສົມຮູ້ຮ່ວມຄິດ, ການນໍາໃຊ້ຄໍາສັບຕ່າງໆເຊັ່ນ "ອາວຸດທາງອິນເຕີເນັດ", ແລະການຮັບຮູ້ທົ່ວໄປທີ່ບໍ່ສາມາດຍອມຮັບໄດ້. ຜູ້ຖືກສະເໜີຊື່ອື່ນໆລວມມີ:
  • ການໂຈມຕີ Shadowhammer ກ່ຽວກັບການບໍລິການອັບເດດເຟີມແວ Asus;
  • Hacking a BitFi vault ໂຄສະນາວ່າ "unhackable";
  • ການຮົ່ວໄຫລຂອງຂໍ້ມູນສ່ວນບຸກຄົນແລະ ໂທເຄັນ ການເຂົ້າເຖິງເຟສບຸກ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru