Pwn2Own 2020 മത്സരത്തിൽ Ubuntu, Windows, macOS, VirtualBox എന്നിവയുടെ ഹാക്കുകൾ പ്രദർശിപ്പിച്ചു.

തരം താഴ്ത്തുക CanSecWest കോൺഫറൻസിന്റെ ഭാഗമായി വർഷം തോറും നടത്തുന്ന Pwn2Own 2020 മത്സരങ്ങളുടെ രണ്ട് ദിവസത്തെ ഫലങ്ങൾ. ഈ വർഷം മത്സരം വെർച്വലായി നടത്തുകയും ആക്രമണങ്ങൾ ഓൺലൈനിൽ പ്രദർശിപ്പിക്കുകയും ചെയ്തു. ഉബുണ്ടു ഡെസ്ക്ടോപ്പ് (ലിനക്സ് കേർണൽ), വിൻഡോസ്, മാകോസ്, സഫാരി, വെർച്വൽബോക്സ്, അഡോബ് റീഡർ എന്നിവയിൽ മുമ്പ് അറിയപ്പെടാത്ത കേടുപാടുകൾ ചൂഷണം ചെയ്യുന്നതിനുള്ള പ്രവർത്തന സാങ്കേതികതകൾ മത്സരം അവതരിപ്പിച്ചു. പേയ്‌മെന്റുകളുടെ ആകെ തുക 270 ആയിരം ഡോളറായിരുന്നു (മൊത്തം സമ്മാന ഫണ്ട് തുകയായി 4 ദശലക്ഷം യുഎസ് ഡോളറിലധികം).

• ഇൻപുട്ട് മൂല്യങ്ങളുടെ (സമ്മാനം $30) തെറ്റായ സ്ഥിരീകരണവുമായി ബന്ധപ്പെട്ട ലിനക്സ് കേർണലിലെ ഒരു കേടുപാടുകൾ മുതലെടുത്ത് ഉബുണ്ടു ഡെസ്ക്ടോപ്പിലെ പ്രത്യേകാവകാശങ്ങളുടെ പ്രാദേശിക വർദ്ധനവ്;
• VirtualBox-ൽ അതിഥി പരിതസ്ഥിതിയിൽ നിന്ന് പുറത്തുകടക്കുന്നതിന്റെയും ഹൈപ്പർവൈസർ അവകാശങ്ങൾ ഉപയോഗിച്ച് കോഡ് നടപ്പിലാക്കുന്നതിന്റെയും പ്രദർശനം, രണ്ട് കേടുപാടുകൾ ചൂഷണം ചെയ്യുക - അനുവദിച്ച ബഫറിന് പുറത്തുള്ള ഒരു ഏരിയയിൽ നിന്നുള്ള ഡാറ്റ വായിക്കാനുള്ള കഴിവ്, കൂടാതെ അൺഇനിഷ്യലൈസ്ഡ് വേരിയബിളുകളിൽ പ്രവർത്തിക്കുമ്പോൾ ഒരു പിശക് (സമ്മാനം 40 ഡോളർ). മത്സരത്തിന് പുറത്ത്, സീറോ ഡേ ഇനിഷ്യേറ്റീവിന്റെ പ്രതിനിധികൾ മറ്റൊരു വിർച്ച്വൽബോക്സ് ഹാക്ക് പ്രദർശിപ്പിച്ചു, ഇത് അതിഥി പരിതസ്ഥിതിയിലെ കൃത്രിമത്വങ്ങളിലൂടെ ഹോസ്റ്റ് സിസ്റ്റത്തിലേക്ക് പ്രവേശനം അനുവദിക്കുന്നു;
  
  
  

• MacOS കേർണൽ ലെവലിലേക്ക് ഉയർന്ന പ്രത്യേകാവകാശങ്ങളോടെ സഫാരി ഹാക്ക് ചെയ്യുകയും കാൽക്കുലേറ്റർ റൂട്ടായി പ്രവർത്തിപ്പിക്കുകയും ചെയ്യുന്നു. ചൂഷണത്തിനായി, 6 പിശകുകളുടെ ഒരു ശൃംഖല ഉപയോഗിച്ചു (സമ്മാനം 70 ആയിരം ഡോളർ);
• ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ഏരിയയിലേക്കുള്ള പ്രവേശനത്തിലേക്ക് നയിക്കുന്ന കേടുപാടുകൾ ചൂഷണം ചെയ്യുന്നതിലൂടെ Windows-ൽ പ്രാദേശിക പ്രിവിലേജ് വർദ്ധിപ്പിക്കുന്നതിന്റെ രണ്ട് പ്രകടനങ്ങൾ (രണ്ട് സമ്മാനങ്ങൾ 40 ആയിരം ഡോളർ വീതം);
• അഡോബ് റീഡറിൽ പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത PDF പ്രമാണം തുറക്കുമ്പോൾ വിൻഡോസിൽ അഡ്മിനിസ്ട്രേറ്റർ ആക്സസ് നേടുന്നു. ആക്രമണത്തിൽ അക്രോബാറ്റിലെയും വിൻഡോസ് കേർണലിലെയും കേടുപാടുകൾ ഉൾപ്പെടുന്നു, ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ഏരിയകൾ ആക്‌സസ് ചെയ്യുന്നതുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു (സമ്മാനം $50).

Chrome, Firefox, Edge, Microsoft Hyper-V Client, Microsoft Office, Microsoft Windows RDP എന്നിവ ഹാക്ക് ചെയ്യുന്നതിനുള്ള നാമനിർദ്ദേശങ്ങൾ ക്ലെയിം ചെയ്യപ്പെടാതെ തുടർന്നു. വിഎംവെയർ വർക്ക്‌സ്റ്റേഷൻ ഹാക്ക് ചെയ്യാൻ ശ്രമിച്ചെങ്കിലും അത് വിജയിച്ചില്ല.
കഴിഞ്ഞ വർഷത്തെപ്പോലെ, ബഹുഭൂരിപക്ഷം ഓപ്പൺ സോഴ്‌സ് പ്രോജക്റ്റുകളുടെയും (nginx, OpenSSL, Apache httpd) ഹാക്കുകൾ സമ്മാന വിഭാഗങ്ങളിൽ ഉൾപ്പെട്ടിരുന്നില്ല.

വെവ്വേറെ, ഒരു ടെസ്‌ല കാറിന്റെ വിവര സംവിധാനങ്ങൾ ഹാക്ക് ചെയ്യുന്ന വിഷയം നമുക്ക് ശ്രദ്ധിക്കാം. മത്സരത്തിൽ ടെസ്‌ലയെ ഹാക്ക് ചെയ്യാനുള്ള ശ്രമങ്ങളൊന്നും ഉണ്ടായില്ല, പരമാവധി സമ്മാനം 700 ആയിരം ഡോളർ ഉണ്ടായിരുന്നിട്ടും, പ്രത്യേകം വിവരങ്ങൾ പ്രത്യക്ഷപ്പെട്ടു ബിൽറ്റ്-ഇൻ ബ്രൗസറിൽ പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌ത പേജ് തുറക്കുമ്പോൾ, ഓട്ടോപൈലറ്റിൽ നിന്നുള്ള അറിയിപ്പുകൾ പ്രവർത്തനരഹിതമാക്കാനും ഘടകങ്ങളുടെ പ്രവർത്തനത്തെ തടസ്സപ്പെടുത്താനും അനുവദിക്കുന്ന ടെസ്‌ല മോഡൽ 2020-ലെ DoS കേടുപാടുകൾ (CVE-10558-3) തിരിച്ചറിയുന്നതിനെക്കുറിച്ച് സ്പീഡോമീറ്റർ, ബ്രൗസർ, എയർ കണ്ടീഷനിംഗ്, നാവിഗേഷൻ സിസ്റ്റം മുതലായവ.

അവലംബം: opennet.ru