ടൊറന്റോയിൽ നടന്ന Pwn2Own മത്സരത്തിൽ 63 പുതിയ കേടുപാടുകൾക്കുള്ള ചൂഷണങ്ങൾ പ്രദർശിപ്പിച്ചു

Pwn2Own Toronto 2022 മത്സരത്തിന്റെ നാല് ദിവസത്തെ ഫലങ്ങൾ സംഗ്രഹിച്ചു, മൊബൈൽ ഉപകരണങ്ങൾ, പ്രിന്ററുകൾ, സ്മാർട്ട് സ്പീക്കറുകൾ, സ്റ്റോറേജ് സിസ്റ്റങ്ങൾ, റൂട്ടറുകൾ എന്നിവയിൽ മുമ്പ് അറിയപ്പെടാത്ത 63 കേടുപാടുകൾ (0-ദിവസം) പ്രദർശിപ്പിച്ചു. ആക്രമണങ്ങൾ ഏറ്റവും പുതിയ ഫേംവെയറും ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളും ലഭ്യമായ എല്ലാ അപ്‌ഡേറ്റുകളും സ്ഥിരസ്ഥിതി കോൺഫിഗറേഷനും ഉപയോഗിച്ചു. ആകെ അടച്ച ഫീസ് 934,750 US$ ആയിരുന്നു.

36 ടീമുകളും സുരക്ഷാ ഗവേഷകരും മത്സരത്തിൽ പങ്കെടുത്തു. ഏറ്റവും വിജയകരമായ DEVCORE ടീമിന് മത്സരത്തിൽ നിന്ന് 142 ആയിരം യുഎസ് ഡോളർ സമ്പാദിക്കാൻ കഴിഞ്ഞു. രണ്ടാം സ്ഥാനം നേടിയവർക്ക് (ടീം വിയറ്റൽ) 82 ഡോളറും മൂന്നാം സ്ഥാനം നേടിയവർക്ക് (NCC ഗ്രൂപ്പ്) 78 ഡോളറും ലഭിച്ചു.

മത്സര സമയത്ത്, ഉപകരണങ്ങളിൽ വിദൂര കോഡ് നിർവ്വഹണത്തിലേക്ക് നയിച്ച ആക്രമണങ്ങൾ പ്രകടമാക്കി:

• Canon imageCLASS MF743Cdw പ്രിന്റർ (11 വിജയകരമായ ആക്രമണങ്ങൾ, $5000, $10000 അവാർഡുകൾ).
• Lexmark MC3224i പ്രിന്റർ (8 ആക്രമണങ്ങൾ, $7500, $10000, $5000 എന്നിവയുടെ ബോണസ്).
• HP Color LaserJet Pro M479fdw പ്രിന്റർ (5 ആക്രമണങ്ങൾ, $5000, $10000, $20000 അവാർഡുകൾ).
• സ്മാർട്ട് സ്പീക്കർ സോനോസ് വൺ സ്പീക്കർ (3 ആക്രമണങ്ങൾ, പ്രീമിയം $22500, $60000).
• Synology DiskStation DS920+ നെറ്റ്‌വർക്ക് സ്റ്റോറേജ് (രണ്ട് ആക്രമണങ്ങൾ, $40000, $20000 പ്രീമിയങ്ങൾ).
• WD My Cloud Pro PR4100 നെറ്റ്‌വർക്ക് സ്റ്റോറേജ് ($3-ന്റെ 20000 അവാർഡുകളും $40000-ന്റെ ഒരു അവാർഡും).
• സിനോളജി RT6600ax റൂട്ടർ (WAN വഴിയുള്ള 5 ആക്രമണങ്ങൾ, $20000 ബോണസുകളും രണ്ട് ബോണസുകൾ $5000, $1250 എന്നിവയും LAN വഴിയുള്ള ആക്രമണങ്ങൾക്ക്).
• സിസ്കോ ഇന്റഗ്രേറ്റഡ് സർവീസ് റൂട്ടർ C921-4P ($37500).
• Mikrotik RouterBoard RB2011UiAS-IN റൂട്ടർ (മൾട്ടി-സ്റ്റേജ് ഹാക്കിംഗിനുള്ള $100,000 അവാർഡ് - ആദ്യം Mikrotik റൂട്ടർ ആക്രമിക്കപ്പെട്ടു, തുടർന്ന്, ഒരു Canon പ്രിന്ററായ LAN-ലേക്ക് ആക്സസ് നേടിയ ശേഷം).
• NETGEAR RAX30 AX2400 റൂട്ടർ (7 ആക്രമണങ്ങൾ, $1250, $2500, $5000, $7500, $8500, $10000 പ്രീമിയങ്ങൾ).
• TP-Link AX1800/Archer AX21 റൂട്ടർ (WAN ആക്രമണം, $20000 പ്രീമിയം, കൂടാതെ LAN ആക്രമണം, $5000 പ്രീമിയം).
• Ubiquiti EdgeRouter X SFP റൂട്ടർ ($50000).
• Samsung Galaxy S22 സ്മാർട്ട്‌ഫോൺ (4 ആക്രമണങ്ങൾ, മൂന്ന് $25000 അവാർഡുകളും ഒരു $50000 അവാർഡും).

മുകളിൽ സൂചിപ്പിച്ച വിജയകരമായ ആക്രമണങ്ങൾക്ക് പുറമേ, കേടുപാടുകൾ മുതലെടുക്കാനുള്ള 11 ശ്രമങ്ങൾ പരാജയപ്പെട്ടു. മത്സരത്തിൽ, Apple iPhone 13, Google Pixel 6 എന്നിവ ഹാക്ക് ചെയ്യാനും നിർദ്ദേശിച്ചിരുന്നു, എന്നാൽ ആക്രമണങ്ങൾ നടത്തുന്നതിന് അപേക്ഷകളൊന്നും ലഭിച്ചില്ല, എന്നിരുന്നാലും ഈ ഉപകരണങ്ങൾക്കായി കേർണൽ തലത്തിൽ കോഡ് നടപ്പിലാക്കാൻ അനുവദിക്കുന്ന ഒരു ചൂഷണം തയ്യാറാക്കുന്നതിനുള്ള പരമാവധി പ്രതിഫലം $250,000 ആയിരുന്നു. . ആമസോൺ എക്കോ ഷോ 15, മെറ്റാ പോർട്ടൽ ഗോ, ഗൂഗിൾ നെസ്റ്റ് ഹബ് മാക്‌സ് എന്നീ ഹോം ഓട്ടോമേഷൻ സിസ്റ്റങ്ങൾ ഹാക്ക് ചെയ്യുന്നതിനുള്ള നിർദ്ദേശങ്ങളും സ്മാർട്ട് സ്പീക്കറായ ആപ്പിൾ ഹോംപോഡ് മിനി, ആമസോൺ എക്കോ സ്റ്റുഡിയോ, ഗൂഗിൾ നെസ്റ്റ് ഓഡിയോ എന്നിവയും ഹാക്ക് ചെയ്യുന്നതിനുള്ള സമ്മാനം $60,000 ആയിരുന്നു.

പ്രശ്‌നത്തിന്റെ ഏത് നിർദ്ദിഷ്ട ഘടകങ്ങൾ ഇതുവരെ റിപ്പോർട്ട് ചെയ്തിട്ടില്ല; മത്സരത്തിന്റെ നിബന്ധനകൾക്ക് അനുസൃതമായി, 0 ദിവസത്തിന് ശേഷം മാത്രമേ എല്ലാ 120-ദിന കേടുപാടുകൾ സംബന്ധിച്ച വിശദമായ വിവരങ്ങൾ പ്രസിദ്ധീകരിക്കൂ, കേടുപാടുകൾ ഇല്ലാതാക്കുന്ന അപ്‌ഡേറ്റുകൾ തയ്യാറാക്കാൻ നിർമ്മാതാക്കൾക്ക് നൽകുന്നു.

അവലംബം: opennet.ru