Ko nga hua o nga ra e toru o te whakataetae Pwn2Own 2022, ka whakahaerehia ia tau hei wahanga o te hui CanSecWest, kua whakaemihia. Ko nga tikanga mahi mo te whakamahi i nga whakaraeraetanga kaore i mohiotia i mua kua whakaatuhia mo te Papamahi Ubuntu, Virtualbox, Safari, Windows 11, Microsoft Teams me Firefox. E 25 nga whakaeke angitu i whakaatuhia, e toru nga nganatanga ka mutu i te kore. I whakamahia e nga whakaeke nga putanga pumau hou o nga tono, nga kaitirotiro me nga punaha whakahaere me nga whakahou katoa e waatea ana me nga whirihoranga taunoa. Ko te tapeke o te utu i utua ko te USD 1,155,000.
I whakaatuhia e te whakataetae e rima nga nganatanga angitu ki te whakamahi i nga whakaraeraetanga kaore i mohiotia i mua i te Papamahi Ubuntu, i mahia e nga roopu rereke o nga kaiuru. Kotahi $40 te utu i utua mo te whakaatu i te pikinga ake o te mana o te rohe ki te Papamahi Ubuntu ma te whakamahi i nga putunga parepare e rua me nga take kore utu. E wha nga tohu, he $40 te uara mo ia, mo te whakaatu i te pikinga ake o te painga na roto i te whakamahi whakaraeraetanga Whakamahi-After-Free.
Ko nga waahanga tika o te raru kaore ano kia korerohia; i runga i nga tikanga o te whakataetae, ko nga korero taipitopito mo nga whakaraeraetanga 0-ra katoa ka whakaatuhia i muri i nga ra 90 anake, ka tukuna ki nga kaihanga ki te whakarite i nga whakahoutanga e whakakore ana i te whakaraeraetanga.
Ko etahi atu whakaeke angitu:
- 100 mano taara mo te whakawhanaketanga o te mahi mo Firefox, i whakaaetia, i te wa e whakatuwhera ana i tetahi wharangi i hangaia motuhake, ki te karo i te wehenga pouaka kirikiri me te mahi waehere i roto i te punaha.
- $40 hei whakaatu i tetahi mahi e whakamahi ana i te putunga puhera i Oracle Virtualbox hei takiputa i te manuhiri.
- $50 mano mo te whakahaere a Apple Safari (buffer overflow).
- 450 mano taara mo te hacking Microsoft Teams (i whakaatuhia e nga roopu rereke e toru nga hacks me te utu o te 150 mano mo ia).
- 80 mano taara (e rua nga tohu o te 40 mano mo ia) mo te whakamahi i te puhake puhake me te whakanui ake i nga mana o tetahi ki Microsoft Windows 11.
- 80 mano taara (e rua nga tohu o te 40 mano ia) mo te whakamahi i te pepeke i roto i te waehere whakauru uru hei whakanui ake i nga mana o tetahi ki Microsoft Windows 11.
- $40K mo te whakamahi i te puhake tauoti hei whakanui ake i nga mana i roto i a Microsoft Windows 11.
- $40 mano mo te whakamahi whakaraeraetanga Whakamahi-I muri-Kore i roto i a Microsoft Windows 11.
- $75 mano mo te whakaatu i te whakaeke i te punaha infotainment o te Tauira Telsa 3. I whakamahia e te whakamahi nga pepeke e arai ana ki te puhake me te tuku rua, me te tikanga mohio o mua mo te karo i te wehenga o te kirikiri.
Ko nga nganatanga motuhake i mahia, engari kaore i angitu, ki te tarai i a Microsoft Windows 11 (6 nga hacks angitu me te 1 kaore i angitu), Tesla (1 hack angitu me 1 kaore i angitu) me Microsoft Teams (3 hacks angitu me 1 kaore i angitu). Karekau he tono ki te whakaatu i nga mahi a Google Chrome i tenei tau.
Source: opennet.ru