Ubuntu, Windows, macOS आणि VirtualBox चे Hacks Pwn2Own 2020 स्पर्धेत प्रदर्शित करण्यात आले.

खाली द्या CanSecWest परिषदेचा भाग म्हणून दरवर्षी आयोजित Pwn2Own 2020 या दोन दिवसांच्या स्पर्धांचे निकाल. यावर्षी ही स्पर्धा अक्षरशः आयोजित करण्यात आली आणि हल्ल्यांचे प्रात्यक्षिक ऑनलाइन झाले. या स्पर्धेत उबंटू डेस्कटॉप (लिनक्स कर्नल), विंडोज, मॅकओएस, सफारी, व्हर्च्युअलबॉक्स आणि ॲडोब रीडर मधील पूर्वीच्या अज्ञात असुरक्षा वापरण्याचे कार्य करण्याचे तंत्र सादर केले. देयकांची एकूण रक्कम 270 हजार डॉलर्स होती (एकूण बक्षीस निधी होते 4 दशलक्ष यूएस डॉलर्सपेक्षा जास्त).

• इनपुट व्हॅल्यूजच्या चुकीच्या पडताळणीशी संबंधित लिनक्स कर्नलमधील भेद्यतेचा गैरफायदा घेऊन उबंटू डेस्कटॉपमधील विशेषाधिकारांची स्थानिक वाढ (बक्षीस $30);
• VirtualBox मधील अतिथी वातावरणातून बाहेर पडण्याचे प्रात्यक्षिक आणि हायपरवाइजर अधिकारांसह कोड कार्यान्वित करणे, दोन असुरक्षिततेचे शोषण करणे - वाटप केलेल्या बफरच्या बाहेरील क्षेत्रातून डेटा वाचण्याची क्षमता आणि सुरू न केलेल्या व्हेरिएबल्ससह काम करताना त्रुटी (बक्षीस 40 हजार डॉलर्स). स्पर्धेबाहेर, झिरो डे इनिशिएटिव्हच्या प्रतिनिधींनी आणखी एक व्हर्च्युअलबॉक्स हॅक देखील प्रदर्शित केले, जे अतिथी वातावरणातील हाताळणीद्वारे होस्ट सिस्टममध्ये प्रवेश करण्यास अनुमती देते;
  
  
  

• मॅकओएस कर्नल स्तरावर उन्नत विशेषाधिकारांसह सफारी हॅक करणे आणि कॅल्क्युलेटर रूट म्हणून चालवणे. शोषणासाठी, 6 त्रुटींची साखळी वापरली गेली (बक्षीस 70 हजार डॉलर्स);
• असुरक्षिततेच्या शोषणाद्वारे Windows मध्ये स्थानिक विशेषाधिकार वाढीची दोन प्रात्यक्षिके ज्यामुळे आधीच मुक्त केलेल्या मेमरी क्षेत्रामध्ये प्रवेश होतो (प्रत्येकी 40 हजार डॉलर्सची दोन बक्षिसे);
• Adobe Reader मध्ये खास डिझाइन केलेले PDF दस्तऐवज उघडताना Windows मध्ये प्रशासक प्रवेश मिळवणे. या हल्ल्यामध्ये ॲक्रोबॅट आणि विंडोज कर्नलमधील असुरक्षा समाविष्ट आहे जी आधीपासून मुक्त केलेल्या मेमरी क्षेत्रांमध्ये प्रवेश करण्याशी संबंधित आहे ($50 चे बक्षीस).

क्रोम, फायरफॉक्स, एज, मायक्रोसॉफ्ट हायपर-व्ही क्लायंट, मायक्रोसॉफ्ट ऑफिस आणि मायक्रोसॉफ्ट विंडोज आरडीपी हॅकिंगसाठी नामांकने हक्क नसलेली राहिली. व्हीएमवेअर वर्कस्टेशन हॅक करण्याचा प्रयत्न केला गेला, परंतु तो अयशस्वी झाला.
गेल्या वर्षीप्रमाणे, बक्षीस श्रेणींमध्ये बहुसंख्य ओपन सोर्स प्रोजेक्ट्स (nginx, OpenSSL, Apache httpd) च्या हॅकचा समावेश नव्हता.

स्वतंत्रपणे, आम्ही टेस्ला कारच्या माहिती प्रणाली हॅक करण्याचा विषय लक्षात घेऊ शकतो. कमाल $700 हजार बक्षीस असूनही स्पर्धेत टेस्ला हॅक करण्याचा कोणताही प्रयत्न झाला नाही, परंतु स्वतंत्रपणे информация информация टेस्ला मॉडेल 2020 मधील DoS असुरक्षा (CVE-10558-3) ओळखण्याबद्दल, जे अंगभूत ब्राउझरमध्ये विशेष डिझाइन केलेले पृष्ठ उघडताना, ऑटोपायलटकडून सूचना अक्षम करण्यास आणि घटकांच्या ऑपरेशनमध्ये व्यत्यय आणण्यास अनुमती देते. स्पीडोमीटर, ब्राउझर, वातानुकूलन, नेव्हिगेशन सिस्टम इ.

स्त्रोत: opennet.ru