Хакови на Ubuntu, Firefox, Chrome, Docker и VirtualBox беа демонстрирани на натпреварот Pwn2Own 2024

Резултатите од два дена од натпреварот Pwn2Own 2024, кој се одржува секоја година како дел од конференцијата CanSecWest во Ванкувер, се сумирани. Работните техники за искористување на претходно непознати пропусти се развиени за Ubuntu Desktop, Windows 11, Docker, Oracle VirtualBox, VMWare Workstation, Adobe Reader, Firefox, Chrome, Edge и Tesla. Беа демонстрирани вкупно 23 успешни напади, искористувајќи 29 претходно непознати пропусти.

Нападите ги користеа најновите стабилни изданија на апликации, прелистувачи и оперативни системи со сите достапни ажурирања и стандардни конфигурации. Вкупниот износ на исплатениот надомест е 1,132,500 американски долари. За хакирање на Tesla, доделен е дополнителен Tesla Model 3. Износот на наградите платени за последните три Pwn2Own натпревари изнесуваше 3,494,750 долари. Тимот со најмногу поени доби 202 долари.

Извршени напади:

• Четири успешни напади на Ubuntu Desktop, овозможувајќи му на непривилегираниот корисник да добие root права (една награда од 20 илјади и 10 илјади долари, две награди од 5 илјади долари). Ранливостите се предизвикани од услови на трка и прелевање на тампон.
• Напад на Firefox што овозможи да се заобиколи изолацијата на песокот и да се изврши код во системот при отворање на специјално дизајнирана страница (награда од 100 илјади долари). Ранливоста е предизвикана од грешка која овозможува читање и запишување на податоците во област надвор од границата на баферот доделен за JavaScript објект, како и можност за замена на управувач со настани во привилегиран JavaScript објект. Топло на петиците, програмерите од Mozilla навремено го објавија ажурирањето на Firefox 124.0.1, елиминирајќи ги идентификуваните проблеми.
• Четири напади на Chrome, кои овозможија да се изврши код во системот при отворање на специјално дизајнирана страница (една награда од 85 и 60 илјади долари, две награди од 42.5 илјади). Ранливостите се предизвикани од пристапот до меморијата по бесплатно, читање надвор од баферот и неточна валидација на влезот. Трите експлоатирања се универзални и работат не само во Chrome, туку и во Edge.
• Напад на Apple Safari што овозможи да се изврши код во системот при отворање на специјално дизајнирана страница (награда од 60 долари). Ранливоста е предизвикана од прелевање на цел број.
• Четири хакови на Oracle VirtualBox што ви овозможија да излезете од системот за гости и да извршите код од страната на домаќинот (една награда од 90 илјади долари и три награди од 20 илјади долари). Нападите беа извршени со искористување на ранливости предизвикани од прелевање на тампонот, услови за трка и пристап до меморија по бесплатно.
• Напад на Докер кој ви овозможи да избегате од изолиран контејнер (награда од 60 илјади долари). Ранливоста е предизвикана од пристап до меморија по бесплатно.
• Два напади на работната станица VMWare што овозможија одјавување од системот за гости и извршување на код на страната на домаќинот. Нападите користеа пристап до меморија по бесплатно, прелевање на баферот и неиницијализирана променлива (премии од 30 долари и 130 долари).
• Пет напади на Microsoft Windows 11 кои ви овозможија да ги зголемите вашите привилегии (три бонуси од 15 илјади долари и еден бонус од по 30 илјади и 7500 долари). Ранливостите беа предизвикани од услови на раса, прелевање на цели броеви, неправилно броење на референци и неточна валидација на внесување.
• Извршување код при обработка на содржина во Adobe Reader (награда од 50 илјади долари). Нападот ја искористи ранливоста што дозволуваше заобиколување на ограничувањата на API и грешка што дозволуваше замена на команди.
• Напад на информацискиот систем на автомобил на Tesla, извршен преку манипулација со автобусот CAN BUS и овозможување да се постигне прелевање на цел број и да се добие пристап до ECU (електронска контролна единица). Наградата изнесуваше 200 илјади долари и автомобил Tesla Model 3.
• Обидите за хакирање на Microsoft SharePoint и VMware ESXi беа неуспешни.

Точните компоненти на проблемот сè уште не се пријавени; во согласност со условите на конкурсот, деталните информации за сите покажани 0-дневни пропусти ќе бидат објавени дури по 90 дена, кои им се даваат на производителите да подготват ажурирања со кои се елиминира ранливости.

Извор: opennet.ru