टोरंटोमधील Pwn2Own स्पर्धेत 58 नवीन असुरक्षिततेचे प्रदर्शन

Pwn2Own टोरंटो 2023 स्पर्धेच्या चार दिवसांच्या निकालांचा सारांश देण्यात आला आहे, ज्यामध्ये मोबाइल डिव्हाइस, प्रिंटर, स्मार्ट स्पीकर, स्टोरेज सिस्टम आणि राउटरमधील 58 पूर्वीच्या अज्ञात भेद्यता (0-दिवस) प्रदर्शित केल्या गेल्या. हल्ल्यांमध्ये सर्व उपलब्ध अद्यतनांसह आणि डीफॉल्ट कॉन्फिगरेशनमध्ये नवीनतम फर्मवेअर आणि ऑपरेटिंग सिस्टम वापरली गेली.

एकूण दिलेली मोबदल्याची रक्कम 1 दशलक्ष यूएस डॉलर ($1038500) पेक्षा जास्त आहे. सर्वात यशस्वी संघ, टीम व्हिएटेलने स्पर्धेतून 180 हजार यूएस डॉलर्स कमावले. द्वितीय क्रमांकाच्या विजेत्यांना (टीम ऑर्का) $116.250 हजार आणि तृतीय क्रमांकाच्या विजेत्यांना (DEVCORE) $50 हजार मिळाले.

स्पर्धेदरम्यान, हल्ले प्रदर्शित केले गेले ज्यामुळे डिव्हाइसेसवर रिमोट कोडची अंमलबजावणी झाली:

• TP-Link Omada Gigabit Router (Lexmark CX100000adwe प्रिंटरसह हॅकिंगसाठी $31250 आणि $331; QNAP TS-50000 नेटवर्क स्टोरेजसह हॅकिंगसाठी $464; Synology BC40750 सह हॅकिंगसाठी $500, hacking साठी $50000, $31250 कॅमेर्‍यासह hacking साठी $753, आणि कॅन XNUMX कॅमेरा; प्रिंटर MFXNUMXCdw).
• Synology RT6600ax राउटर (QNAP TS-50000 नेटवर्क स्टोरेजसह हॅकिंगसाठी $464).
• Samsung Galaxy S23 स्मार्टफोन (बाह्य डेटाच्या अपुर्‍या पडताळणीमुळे निर्माण झालेल्या असुरक्षा वापरून हॅकिंगसाठी $50000 आणि $25000 चे तीन बोनस; आधीच ज्ञात शोषण वापरल्याबद्दल $6250).
• Xiaomi 13 Pro स्मार्टफोन ($40000 आणि $20000).
• सिनोलॉजी BC500 CCTV कॅमेरा (बफर ओव्हरफ्लो असुरक्षाद्वारे हॅकिंगसाठी $30000 पुरस्कार; तीन असुरक्षा असलेल्या शोषणासाठी $15000; आधीच ज्ञात शोषण वापरण्यासाठी प्रत्येकी $3750 चे पाच पुरस्कार).
• Wyze Cam v3 सुरक्षा कॅमेरा (कमांड प्रतिस्थापन शोषणासाठी $30000; बफर ओव्हरफ्लो शोषणासाठी $15000; दोन असुरक्षा समाविष्ट असलेल्या शोषणासाठी $15000; $15000 बफर ओव्हरफ्लो शोषणासाठी वायरलेस ड्रायव्हरमध्ये $3750, कर्नलमध्ये आधीच ज्ञात आहे, $XNUMX एक्सप्लोइट वापरा).
• नेटवर्क स्टोरेज WD माय क्लाउड प्रो PR4100 (दोन भेद्यता समाविष्ट असलेल्या प्रत्येक शोषणासाठी $40000).
• नेटवर्क स्टोरेज QNAP TS-464 (तीन असुरक्षा असलेल्या शोषणासाठी $40000; दोन असुरक्षा असलेल्या शोषणासाठी $20000; बेस डिरेक्टरी ट्रॅव्हर्सल आणि कमांड प्रतिस्थापन यांचा समावेश असलेल्या असुरक्षिततेचा समावेश असलेल्या शोषणासाठी $20000; आणि $12500, $5000 वापरून आधीच ज्ञात एक्सप्लोइट).
• Canon imageCLASS MF753Cdw प्रिंटर (बफर ओव्हरफ्लो असुरक्षाद्वारे हॅकिंगसाठी $20000 आणि तीन $10000 बोनस; आधीच ज्ञात शोषण वापरण्यासाठी $2500 आणि $2500).
• Lexmark CX331adwe प्रिंटर (मेमरी भ्रष्टाचार शोषणासाठी $20000; बफर ओव्हरफ्लो शोषणासाठी $10000).
• HP Color LaserJet Pro MFP 4301fdw प्रिंटर (बफर ओव्हरफ्लो असुरक्षाद्वारे हॅक करण्यासाठी $20000).
• Sonos Era 100 वायरलेस स्पीकर (दोन भेद्यता वापरून शोषणासाठी $60000 ज्यामुळे बफरमधून मेमरी वाचते आणि ती मुक्त झाल्यानंतर मेमरी ऍक्सेस करते; $30000 आणि $18750 बफर ओव्हरफ्लोमुळे उद्भवलेल्या असुरक्षाद्वारे हॅकिंगसाठी).

वर नमूद केलेल्या यशस्वी हल्ल्यांव्यतिरिक्त, असुरक्षिततेचे शोषण करण्याचे 7 प्रयत्न अयशस्वी झाले (Canon imageCLASS MF753Cdw प्रिंटर हॅक करण्याचे तीन प्रयत्न, दोन प्रयत्न - Lexmark CX331adwe आणि दोन प्रयत्न - Xiamoi 13 Pro).

समस्येचे विशिष्ट घटक अद्याप नोंदवले गेले नाहीत. स्पर्धेच्या अटींनुसार, सर्व प्रदर्शित केलेल्या 0-दिवसांच्या असुरक्षांबद्दल तपशीलवार माहिती केवळ 90 दिवसांनंतर प्रकाशित केली जाईल, जी निर्मात्यांना असुरक्षा दूर करणारी अद्यतने तयार करण्यासाठी दिली जाते.

स्त्रोत: opennet.ru