Pwnie അവാർഡുകൾ 2019: ഏറ്റവും പ്രധാനപ്പെട്ട സുരക്ഷാ വീഴ്ചകളും പരാജയങ്ങളും

ലാസ് വെഗാസിലെ ബ്ലാക്ക് ഹാറ്റ് യുഎസ്എ കോൺഫറൻസിൽ സംഭവിച്ചു പുരസ്കാര ചടങ്ങ് പ്വ്നി അവാർഡുകൾ 2019, ഇത് കമ്പ്യൂട്ടർ സുരക്ഷാ മേഖലയിലെ ഏറ്റവും പ്രധാനപ്പെട്ട കേടുപാടുകളും അസംബന്ധ പരാജയങ്ങളും എടുത്തുകാണിക്കുന്നു. കമ്പ്യൂട്ടർ സുരക്ഷാ മേഖലയിലെ ഓസ്‌കാറിനും ഗോൾഡൻ റാസ്‌ബെറിക്കും തുല്യമായി കണക്കാക്കപ്പെടുന്ന പ്‌നി അവാർഡുകൾ 2007 മുതൽ വർഷം തോറും നടത്തപ്പെടുന്നു.

പ്രധാന വിജയികൾ и നാമനിർദ്ദേശങ്ങൾ:

• മികച്ച സെർവർ ബഗ്. ഒരു നെറ്റ്‌വർക്ക് സേവനത്തിലെ ഏറ്റവും സാങ്കേതികമായി സങ്കീർണ്ണവും രസകരവുമായ ബഗ് തിരിച്ചറിയുന്നതിനും ചൂഷണം ചെയ്യുന്നതിനുമുള്ള അവാർഡ്. ഗവേഷകരായിരുന്നു വിജയികൾ വെളിപ്പെടുത്തി Twitter, Uber, Microsoft, sla, SpaceX, Akamai, Intel, IBM, VMware, US നേവി, യുഎസ് ഡിപ്പാർട്ട്‌മെന്റ് ഓഫ് ഹോംലാൻഡ് സെക്യൂരിറ്റി (DHS) എന്നിവയും മിക്കവാറും പകുതിയും VPN സേവനം ഉപയോഗിക്കുന്ന VPN ദാതാവായ Pulse Secure-ലെ ദുർബലത ഫോർച്യൂൺ 500 ലിസ്റ്റിൽ നിന്നുള്ള കമ്പനികൾ. ഏതൊരു ഉപയോക്താവിന്റെയും പാസ്‌വേഡ് മാറ്റാൻ അംഗീകൃതമല്ലാത്ത ആക്രമണകാരിയെ അനുവദിക്കുന്ന ഒരു പിൻവാതിൽ ഗവേഷകർ കണ്ടെത്തി. HTTPS പോർട്ട് മാത്രം തുറന്നിരിക്കുന്ന ഒരു VPN സെർവറിലേക്ക് റൂട്ട് ആക്സസ് നേടുന്നതിന് പ്രശ്നം ചൂഷണം ചെയ്യുന്നതിനുള്ള സാധ്യത പ്രകടമാക്കി;

  സമ്മാനം ലഭിക്കാത്ത സ്ഥാനാർത്ഥികളിൽ, ഇനിപ്പറയുന്നവ ശ്രദ്ധിക്കാവുന്നതാണ്:

  • പ്രാമാണീകരണത്തിന് മുമ്പുള്ള ഘട്ടത്തിലാണ് പ്രവർത്തിക്കുന്നത് ദുർബലത സെർവറിൽ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന ജെങ്കിൻസ് തുടർച്ചയായ സംയോജന സംവിധാനത്തിൽ. സെർവറുകളിൽ ക്രിപ്‌റ്റോകറൻസി മൈനിംഗ് സംഘടിപ്പിക്കുന്നതിന് ഈ ദുർബലത ബോട്ടുകൾ സജീവമായി ഉപയോഗിക്കുന്നു;
  • ക്രിട്ടിക്കൽ ദുർബലത Exim മെയിൽ സെർവറിൽ, റൂട്ട് അവകാശങ്ങളോടെ സെർവറിൽ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു;
  • കേടുപാടുകൾ Xiongmai XMeye P2P IP ക്യാമറകളിൽ, ഉപകരണത്തിന്റെ നിയന്ത്രണം ഏറ്റെടുക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ക്യാമറകൾക്ക് ഒരു എഞ്ചിനീയറിംഗ് പാസ്‌വേഡ് നൽകിയിട്ടുണ്ട്, ഫേംവെയർ അപ്‌ഡേറ്റ് ചെയ്യുമ്പോൾ ഡിജിറ്റൽ സിഗ്നേച്ചർ വെരിഫിക്കേഷൻ ഉപയോഗിച്ചില്ല;
  • ക്രിട്ടിക്കൽ ദുർബലത വിൻഡോസിൽ RDP പ്രോട്ടോക്കോൾ നടപ്പിലാക്കുന്നതിൽ, നിങ്ങളുടെ കോഡ് വിദൂരമായി എക്സിക്യൂട്ട് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു;
  • കേടുപാടുകൾ WordPress-ൽ, ഒരു ഇമേജിന്റെ മറവിൽ PHP കോഡ് ലോഡ് ചെയ്യുന്നതുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു. സൈറ്റിലെ പ്രസിദ്ധീകരണങ്ങളുടെ രചയിതാവിന്റെ (രചയിതാവിന്റെ) പ്രത്യേകാവകാശങ്ങളുള്ള സെർവറിൽ അനിയന്ത്രിതമായ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ പ്രശ്നം നിങ്ങളെ അനുവദിക്കുന്നു;
• മികച്ച ക്ലയന്റ് സോഫ്റ്റ്‌വെയർ ബഗ്. ഉപയോഗിക്കാൻ എളുപ്പമുള്ളതായിരുന്നു വിജയി ദുർബലത Apple FaceTime ഗ്രൂപ്പ് കോളിംഗ് സിസ്റ്റത്തിൽ, ഒരു ഗ്രൂപ്പ് കോളിന്റെ തുടക്കക്കാരനെ വിളിക്കുന്ന കക്ഷി (ഉദാഹരണത്തിന്, കേൾക്കുന്നതിനും ഒളിഞ്ഞുനോക്കുന്നതിനും) കോൾ സ്വീകരിക്കാൻ നിർബന്ധിതനാവാൻ അനുവദിക്കുന്നു.

  സമ്മാനത്തിനായി നാമനിർദ്ദേശം ചെയ്യപ്പെട്ടതും:

  • കേടുപാടുകൾ പ്രത്യേകം രൂപകല്പന ചെയ്ത ഒരു വോയിസ് കോൾ അയച്ചുകൊണ്ട് നിങ്ങളുടെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന WhatsApp-ൽ;
  • കേടുപാടുകൾ ക്രോം ബ്രൗസറിൽ ഉപയോഗിക്കുന്ന സ്‌കിയ ഗ്രാഫിക്‌സ് ലൈബ്രറിയിൽ, ചില ജ്യാമിതീയ പരിവർത്തനങ്ങളിലെ ഫ്ലോട്ടിംഗ് പോയിന്റ് പിശകുകൾ കാരണം മെമ്മറി തകരാറിലായേക്കാം;
• പ്രിവിലേജ് ദുർബലതയുടെ മികച്ച ഉയർച്ച. തിരിച്ചറിഞ്ഞതിനാണ് വിജയം പരാധീനതകൾ സഫാരി ബ്രൗസറിലൂടെ ആക്‌സസ് ചെയ്യാവുന്ന ipc_voucher വഴി ഉപയോഗിക്കാവുന്ന iOS കേർണലിൽ.

  സമ്മാനത്തിനായി നാമനിർദ്ദേശം ചെയ്യപ്പെട്ടതും:

  • കേടുപാടുകൾ Windows-ൽ, CreateWindowEx (win32k.sys) ഫംഗ്‌ഷൻ ഉപയോഗിച്ചുള്ള കൃത്രിമത്വങ്ങളിലൂടെ സിസ്റ്റത്തിന്റെ മേൽ പൂർണ്ണ നിയന്ത്രണം നേടാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ക്ഷുദ്രവെയറിന്റെ അപഗ്രഥനത്തിനിടെ പ്രശ്നം തിരിച്ചറിഞ്ഞു, അത് പരിഹരിക്കപ്പെടുന്നതിന് മുമ്പ് അപകടസാധ്യത മുതലെടുത്തു;
  • കേടുപാടുകൾ Runc, LXC എന്നിവയിൽ, ഡോക്കറിനെയും മറ്റ് കണ്ടെയ്‌നർ ഐസൊലേഷൻ സിസ്റ്റങ്ങളെയും ബാധിക്കുന്നു, ഒരു ആക്രമണകാരി നിയന്ത്രിക്കുന്ന ഒറ്റപ്പെട്ട കണ്ടെയ്‌നറിനെ റൺക് എക്‌സിക്യൂട്ടബിൾ ഫയൽ മാറ്റാനും ഹോസ്റ്റ് സിസ്റ്റം വശത്ത് റൂട്ട് പ്രത്യേകാവകാശങ്ങൾ നേടാനും അനുവദിക്കുന്നു;
  • കേടുപാടുകൾ iOS-ൽ (CFPrefsDaemon), ഇത് ഐസൊലേഷൻ മോഡുകൾ ഒഴിവാക്കാനും റൂട്ട് അവകാശങ്ങളുള്ള കോഡ് എക്സിക്യൂട്ട് ചെയ്യാനും നിങ്ങളെ അനുവദിക്കുന്നു;
  • കേടുപാടുകൾ Android-ൽ ഉപയോഗിക്കുന്ന Linux TCP സ്റ്റാക്കിന്റെ പതിപ്പിൽ, ഒരു പ്രാദേശിക ഉപയോക്താവിനെ ഉപകരണത്തിൽ അവരുടെ പ്രത്യേകാവകാശങ്ങൾ ഉയർത്താൻ അനുവദിക്കുന്നു;
  • കേടുപാടുകൾ റൂട്ട് അവകാശങ്ങൾ നേടാൻ നിങ്ങളെ അനുവദിക്കുന്ന systemd-journald-ൽ;
  • കേടുപാടുകൾ /tmp വൃത്തിയാക്കുന്നതിനുള്ള tmpreaper യൂട്ടിലിറ്റിയിൽ, ഫയൽ സിസ്റ്റത്തിന്റെ ഏത് ഭാഗത്തും നിങ്ങളുടെ ഫയൽ സംരക്ഷിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു;
• മികച്ച ക്രിപ്‌റ്റോഗ്രാഫിക് ആക്രമണം. യഥാർത്ഥ സിസ്റ്റങ്ങൾ, പ്രോട്ടോക്കോളുകൾ, എൻക്രിപ്ഷൻ അൽഗോരിതങ്ങൾ എന്നിവയിലെ ഏറ്റവും പ്രധാനപ്പെട്ട വിടവുകൾ കണ്ടെത്തിയതിനാണ് അവാർഡ്. തിരിച്ചറിഞ്ഞതിനാണ് സമ്മാനം ലഭിച്ചത് പരാധീനതകൾ WPA3 വയർലെസ് നെറ്റ്‌വർക്ക് സുരക്ഷാ സാങ്കേതികവിദ്യയിലും EAP-pwd-ലും, ഇത് കണക്ഷൻ പാസ്‌വേഡ് പുനഃസൃഷ്ടിക്കാനും പാസ്‌വേഡ് അറിയാതെ വയർലെസ് നെറ്റ്‌വർക്കിലേക്ക് ആക്‌സസ് നേടാനും നിങ്ങളെ അനുവദിക്കുന്നു.

  അവാർഡിനുള്ള മറ്റ് സ്ഥാനാർത്ഥികൾ:

  • രീതി ഇമെയിൽ ക്ലയന്റുകളിലെ PGP, S/MIME എൻക്രിപ്ഷൻ എന്നിവയ്‌ക്കെതിരായ ആക്രമണങ്ങൾ;
  • അപേക്ഷ എൻക്രിപ്റ്റ് ചെയ്ത ബിറ്റ്ലോക്കർ പാർട്ടീഷനുകളുടെ ഉള്ളടക്കത്തിലേക്ക് പ്രവേശനം നേടുന്നതിനുള്ള കോൾഡ് ബൂട്ട് രീതി;
  • കേടുപാടുകൾ OpenSSL-ൽ, തെറ്റായ പാഡിംഗും തെറ്റായ MAC സ്വീകരിക്കുന്ന സാഹചര്യങ്ങളും വേർതിരിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. പാഡിംഗ് ഒറാക്കിളിൽ സീറോ ബൈറ്റുകൾ തെറ്റായി കൈകാര്യം ചെയ്യുന്നതാണ് പ്രശ്‌നത്തിന് കാരണം;
  • പ്രശ്നങ്ങൾ SAML ഉപയോഗിച്ച് ജർമ്മനിയിൽ ഉപയോഗിക്കുന്ന ഐഡി കാർഡുകൾക്കൊപ്പം;
  • പ്രശ്നം ChromeOS-ൽ U2F ടോക്കണുകൾക്കുള്ള പിന്തുണ നടപ്പിലാക്കുന്നതിൽ റാൻഡം നമ്പറുകളുടെ എൻട്രോപ്പി ഉപയോഗിച്ച്;
  • കേടുപാടുകൾ മോണോസൈഫറിൽ, null EdDSA ഒപ്പുകൾ ശരിയാണെന്ന് തിരിച്ചറിഞ്ഞു.
• എക്കാലത്തെയും നൂതനമായ ഗവേഷണം. സാങ്കേതിക വിദ്യ വികസിപ്പിച്ചയാൾക്കാണ് സമ്മാനം ലഭിച്ചത് വെക്റ്ററൈസ്ഡ് എമുലേഷൻ, പ്രോഗ്രാം എക്സിക്യൂഷൻ അനുകരിക്കാൻ AVX-512 വെക്റ്റർ നിർദ്ദേശങ്ങൾ ഉപയോഗിക്കുന്നു, ഇത് ഫസ്സിംഗ് ടെസ്റ്റിംഗ് വേഗതയിൽ ഗണ്യമായ വർദ്ധനവ് അനുവദിക്കുന്നു (സെക്കൻഡിൽ 40-120 ബില്യൺ നിർദ്ദേശങ്ങൾ വരെ). ഓരോ സിപിയു കോറിനേയും 8 64-ബിറ്റ് അല്ലെങ്കിൽ 16 32-ബിറ്റ് വെർച്വൽ മെഷീനുകൾ പ്രവർത്തിപ്പിക്കാൻ ഈ സാങ്കേതികവിദ്യ അനുവദിക്കുന്നു.

  താഴെപ്പറയുന്നവർ അവാർഡിന് അർഹരായി.

  • കേടുപാടുകൾ പ്രത്യേകമായി രൂപകൽപ്പന ചെയ്ത സ്‌പ്രെഡ്‌ഷീറ്റുകൾ തുറക്കുമ്പോൾ കോഡ് എക്‌സിക്യൂഷനും ബൈപാസ് ആപ്ലിക്കേഷൻ ഐസൊലേഷൻ രീതികളും സംഘടിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന MS Excel-ൽ നിന്നുള്ള പവർ ക്വറി സാങ്കേതികവിദ്യയിൽ;
  • രീതി ടെസ്‌ല കാറുകളുടെ ഓട്ടോപൈലറ്റിനെ കബളിപ്പിച്ച് വരാനിരിക്കുന്ന പാതയിലേക്ക് ഡ്രൈവിംഗ് പ്രകോപിപ്പിക്കുക;
  • വേല ASICS ചിപ്പ് സീമെൻസ് S7-1200 ന്റെ റിവേഴ്സ് എഞ്ചിനീയറിംഗ്;
  • സോനാർ സ്നൂപ് - സോണാർ പ്രവർത്തന തത്വത്തെ അടിസ്ഥാനമാക്കി ഫോൺ അൺലോക്ക് കോഡ് നിർണ്ണയിക്കുന്നതിനുള്ള ഫിംഗർ മൂവ്മെന്റ് ട്രാക്കിംഗ് ടെക്നിക് - സ്മാർട്ട്ഫോണിന്റെ മുകളിലും താഴെയുമുള്ള സ്പീക്കറുകൾ കേൾക്കാത്ത വൈബ്രേഷനുകൾ സൃഷ്ടിക്കുന്നു, കൂടാതെ ബിൽറ്റ്-ഇൻ മൈക്രോഫോണുകൾ അവയിൽ നിന്ന് പ്രതിഫലിക്കുന്ന വൈബ്രേഷനുകളുടെ സാന്നിധ്യം വിശകലനം ചെയ്യുന്നു. കൈ;
  • വികസനം NSA യുടെ Ghidra റിവേഴ്സ് എഞ്ചിനീയറിംഗ് ടൂൾകിറ്റ്;
  • SAFE - ബൈനറി അസംബ്ലികളുടെ വിശകലനത്തെ അടിസ്ഥാനമാക്കി നിരവധി എക്സിക്യൂട്ടബിൾ ഫയലുകളിൽ ഒരേ ഫംഗ്ഷനുകൾക്കായി കോഡിന്റെ ഉപയോഗം നിർണ്ണയിക്കുന്നതിനുള്ള ഒരു സാങ്കേതികത;
  • സൃഷ്ടി ഡിജിറ്റൽ സിഗ്നേച്ചർ വെരിഫിക്കേഷൻ കൂടാതെ പരിഷ്കരിച്ച UEFI ഫേംവെയർ ലോഡ് ചെയ്യുന്നതിനുള്ള ഇന്റൽ ബൂട്ട് ഗാർഡ് മെക്കാനിസം മറികടക്കുന്നതിനുള്ള ഒരു രീതി.
• ഒരു വെണ്ടറിൽ നിന്നുള്ള ഏറ്റവും മുടന്തൻ പ്രതികരണം (ലാമസ്റ്റ് വെണ്ടർ റെസ്‌പോൺസ്). നിങ്ങളുടെ സ്വന്തം ഉൽപ്പന്നത്തിലെ അപകടസാധ്യതയെക്കുറിച്ചുള്ള സന്ദേശത്തോടുള്ള ഏറ്റവും അപര്യാപ്തമായ പ്രതികരണത്തിനുള്ള നാമനിർദ്ദേശം. വിജയികൾ BitFi ക്രിപ്‌റ്റോ വാലറ്റിന്റെ ഡെവലപ്പർമാരാണ്, അവർ തങ്ങളുടെ ഉൽപ്പന്നത്തിന്റെ അതീവ സുരക്ഷയെക്കുറിച്ച് ആക്രോശിക്കുന്നു, അത് യഥാർത്ഥത്തിൽ സാങ്കൽപ്പികമായി മാറി, കേടുപാടുകൾ തിരിച്ചറിയുന്ന ഗവേഷകരെ ഉപദ്രവിക്കുകയും പ്രശ്നങ്ങൾ തിരിച്ചറിയുന്നതിന് വാഗ്ദാനം ചെയ്ത ബോണസ് നൽകാതിരിക്കുകയും ചെയ്യുന്നു;

  അവാർഡിനുള്ള അപേക്ഷകരിൽ പരിഗണിക്കപ്പെട്ടവർ:

  • ഒരു സുരക്ഷാ ഗവേഷകൻ ആട്രിയന്റിന്റെ ഡയറക്ടർ തന്നെ ആക്രമിച്ചതായി ആരോപിച്ചു, താൻ തിരിച്ചറിഞ്ഞ ഒരു അപകടസാധ്യതയെക്കുറിച്ചുള്ള ഒരു റിപ്പോർട്ട് നീക്കം ചെയ്യാൻ നിർബന്ധിതനായി, എന്നാൽ സംവിധായകൻ സംഭവം നിഷേധിക്കുന്നു, നിരീക്ഷണ ക്യാമറകളിൽ ആക്രമണം രേഖപ്പെടുത്തിയിട്ടില്ല;
  • സൂം സുപ്രധാന പ്രശ്നം പരിഹരിക്കാൻ വൈകി പരാധീനതകൾ അതിന്റെ കോൺഫറൻസിംഗ് സിസ്റ്റത്തിൽ, പൊതു വെളിപ്പെടുത്തലിനുശേഷം മാത്രമേ പ്രശ്നം ശരിയാക്കൂ. ബ്രൗസറിൽ പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌ത പേജ് തുറക്കുമ്പോൾ, macOS ഉപയോക്താക്കളുടെ വെബ് ക്യാമറകളിൽ നിന്ന് ഡാറ്റ നേടുന്നതിന് ഒരു ബാഹ്യ ആക്രമണകാരിയെ ദുർബലത അനുവദിച്ചു (സൂം പ്രാദേശിക ആപ്ലിക്കേഷനിൽ നിന്ന് കമാൻഡുകൾ സ്വീകരിച്ച ക്ലയന്റ് ഭാഗത്ത് ഒരു http സെർവർ സമാരംഭിച്ചു).
  • 10 വർഷത്തിലേറെയായി തിരുത്തുന്നതിൽ പരാജയപ്പെടുന്നു പ്രശ്നം OpenPGP ക്രിപ്‌റ്റോഗ്രാഫിക് കീ സെർവറുകൾക്കൊപ്പം, കോഡ് ഒരു പ്രത്യേക OCaml ഭാഷയിൽ എഴുതിയിരിക്കുന്നതിനാൽ ഒരു മെയിന്റനർ ഇല്ലാതെ തന്നെ തുടരുന്നു.

  ഇതുവരെയുള്ള ഏറ്റവും പ്രചാരം നേടിയ ദുർബലത പ്രഖ്യാപനം. ഇൻറർനെറ്റിലും മാധ്യമങ്ങളിലും പ്രശ്‌നത്തിന്റെ ഏറ്റവും ദയനീയവും വലിയ തോതിലുള്ള കവറേജിനും അവാർഡ് ലഭിച്ചു, പ്രത്യേകിച്ചും അപകടസാധ്യത പ്രായോഗികമായി പ്രയോജനപ്പെടുത്താനാവാത്തതായി മാറുകയാണെങ്കിൽ. ബ്ലൂംബെർഗിന് സമ്മാനം ലഭിച്ചു സ്റ്റേറ്റ്മെന്റ് സൂപ്പർ മൈക്രോ ബോർഡുകളിലെ സ്പൈ ചിപ്പുകൾ തിരിച്ചറിയുന്നതിനെ കുറിച്ച്, അത് സ്ഥിരീകരിച്ചിട്ടില്ല, ഉറവിടം പൂർണ്ണമായും സൂചിപ്പിച്ചിരിക്കുന്നു മറ്റ് വിവരങ്ങൾ.

  നാമനിർദ്ദേശത്തിൽ സൂചിപ്പിച്ചത്:

  • libssh ലെ ദുർബലത, ഏത് സ്പർശിച്ചു സിംഗിൾ സെർവർ ആപ്ലിക്കേഷനുകൾ (libssh മിക്കവാറും സെർവറുകൾക്കായി ഉപയോഗിക്കാറില്ല), എന്നാൽ ഏത് ഓപ്പൺഎസ്എസ്എച്ച് സെർവറിനെയും ആക്രമിക്കാൻ അനുവദിക്കുന്ന ഒരു ദുർബലതയായി എൻസിസി ഗ്രൂപ്പ് അവതരിപ്പിച്ചു.
  • DICOM ചിത്രങ്ങൾ ഉപയോഗിച്ച് ആക്രമിക്കുക. സാധുവായ DICOM ഇമേജ് പോലെ തോന്നിക്കുന്ന Windows-നായി നിങ്ങൾക്ക് ഒരു എക്സിക്യൂട്ടബിൾ ഫയൽ തയ്യാറാക്കാം എന്നതാണ് കാര്യം. ഈ ഫയൽ മെഡിക്കൽ ഉപകരണത്തിലേക്ക് ഡൗൺലോഡ് ചെയ്ത് എക്സിക്യൂട്ട് ചെയ്യാം.
  • കേടുപാടുകൾ ത്രാൻറികാറ്റ്, സിസ്കോ ഉപകരണങ്ങളിൽ സുരക്ഷിത ബൂട്ട് മെക്കാനിസം മറികടക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു. ആക്രമണത്തിന് റൂട്ട് അവകാശങ്ങൾ ആവശ്യമുള്ളതിനാൽ ഈ അപകടസാധ്യതയെ അമിതമായ ഒരു പ്രശ്‌നമായി തരംതിരിക്കുന്നു, എന്നാൽ ആക്രമണകാരിക്ക് ഇതിനകം റൂട്ട് ആക്‌സസ് നേടാൻ കഴിഞ്ഞിരുന്നെങ്കിൽ, എന്ത് സുരക്ഷയെക്കുറിച്ച് നമുക്ക് സംസാരിക്കാനാകും. ഫ്ലാഷിലേക്ക് സ്ഥിരമായ ഒരു പിൻവാതിൽ അവതരിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നതിനാൽ, ഏറ്റവും കുറച്ചുകാണുന്ന പ്രശ്നങ്ങളുടെ വിഭാഗത്തിലും ദുർബലത വിജയിച്ചു;
• ഏറ്റവും വലിയ പരാജയം (ഏറ്റവും ഇതിഹാസ പരാജയം). ഉച്ചത്തിലുള്ള തലക്കെട്ടുകളുള്ളതും എന്നാൽ നിർമ്മിത വസ്തുതകൾ, ഉറവിടങ്ങളെ അടിച്ചമർത്തൽ, ഗൂഢാലോചന സിദ്ധാന്തങ്ങളിലേക്ക് ഇറങ്ങിച്ചെല്ലൽ, "സൈബർ ആയുധങ്ങൾ" പോലുള്ള പദങ്ങളുടെ ഉപയോഗം, അസ്വീകാര്യമായ സാമാന്യവൽക്കരണങ്ങൾ എന്നിവയുള്ള സെൻസേഷണൽ ലേഖനങ്ങളുടെ പരമ്പരയ്ക്ക് ബ്ലൂംബെർഗിന് വിജയം ലഭിച്ചു. മറ്റ് നോമിനികളിൽ ഉൾപ്പെടുന്നു:
  • Asus ഫേംവെയർ അപ്ഡേറ്റ് സേവനത്തിന് നേരെ ഷാഡോഹാമർ ആക്രമണം;
  • "അൺഹാക്ക് ചെയ്യാനാകാത്തത്" എന്ന് പരസ്യം ചെയ്യുന്ന ബിറ്റ്ഫൈ നിലവറ ഹാക്കിംഗ്;
  • വ്യക്തിഗത വിവരങ്ങളുടെ ചോർച്ചയും ടോക്കണുകൾ Facebook-ലേക്കുള്ള ആക്സസ്.

അവലംബം: opennet.ru