2 Ubuntu ह्याकहरू Pwn2022Own 5 प्रतियोगितामा प्रदर्शन गरियो

CanSecWest सम्मेलनको एक भागको रूपमा वार्षिक रूपमा आयोजित Pwn2Own 2022 प्रतियोगिताको तीन दिनको नतिजा संक्षेप गरिएको छ। Ubuntu डेस्कटप, Virtualbox, Safari, Windows 11, Microsoft Teams र Firefox को लागि पहिलेको अज्ञात कमजोरीहरूको शोषणको लागि काम गर्ने प्रविधिहरू प्रदर्शन गरिएको छ। कुल 25 सफल आक्रमणहरू प्रदर्शन गरियो, र तीन प्रयासहरू विफलतामा समाप्त भयो। आक्रमणहरूले सबै उपलब्ध अद्यावधिकहरू र पूर्वनिर्धारित कन्फिगरेसनहरूसँग अनुप्रयोगहरू, ब्राउजरहरू र अपरेटिङ सिस्टमहरूको नवीनतम स्थिर रिलीजहरू प्रयोग गरे। भुक्तानी गरिएको पारिश्रमिकको कुल रकम USD 1,155,000 थियो।

प्रतियोगिताले Ubuntu डेस्कटपमा पहिलेका अज्ञात कमजोरीहरूको शोषण गर्ने पाँच सफल प्रयासहरू प्रदर्शन गर्‍यो, सहभागीहरूको विभिन्न टोलीहरूद्वारा गरिएको। Ubuntu डेस्कटपमा दुई बफर ओभरफ्लो र डबल फ्री मुद्दाहरूको शोषण गरेर स्थानीय विशेषाधिकार वृद्धि प्रदर्शनको लागि $ 40 पुरस्कार भुक्तान गरियो। चार पुरस्कारहरू, प्रत्येक $ 40 को मूल्यको, प्रयोग-पश्चात-मुक्त जोखिमहरूको शोषण मार्फत विशेषाधिकार वृद्धि प्रदर्शनको लागि सम्मानित गरियो।

समस्याको सही कम्पोनेन्टहरू अझै रिपोर्ट गरिएको छैन; प्रतिस्पर्धाका सर्तहरू अनुसार, सबै प्रदर्शन गरिएका 0-दिनको कमजोरीहरूको बारेमा विस्तृत जानकारी 90 दिन पछि मात्र प्रकाशित गरिनेछ, जुन निर्माताहरूलाई अद्यावधिकहरू तयार गर्न दिइन्छ। कमजोरीहरू।

अन्य सफल आक्रमणहरू:

• फायरफक्सको लागि शोषणको विकासको लागि 100 हजार डलर, जसले विशेष रूपमा डिजाइन गरिएको पृष्ठ खोल्दा, स्यान्डबक्स अलगावलाई बाइपास गर्न र प्रणालीमा कोड कार्यान्वयन गर्न अनुमति दिन्छ।
• अतिथिबाट लग आउट गर्न Oracle Virtualbox मा बफर ओभरफ्लो प्रयोग गर्ने शोषण प्रदर्शन गर्न $40।
• एप्पल सफारी (बफर ओभरफ्लो) सञ्चालनका लागि ५० हजार डलर।
• माइक्रोसफ्ट टोलीहरू ह्याक गर्नका लागि 450 हजार डलर (विभिन्न टोलीहरूले प्रत्येकको लागि 150 हजारको इनामको साथ तीन ह्याकहरू प्रदर्शन गरे)।
• Microsoft Windows 80 मा बफर ओभरफ्लोको शोषण र कसैको विशेषाधिकार बढाउनको लागि 40 हजार डलर (प्रत्येक 11 हजारको दुई पुरस्कार)।
• Microsoft Windows 80 मा आफ्नो विशेषाधिकारहरू बढाउन पहुँच प्रमाणिकरण कोडमा बगको शोषण गरेकोमा 40 हजार डलर (प्रत्येक 11 हजारको दुई पुरस्कार)।
• Microsoft Windows 40 मा विशेषाधिकारहरू बढाउनको लागि पूर्णांक ओभरफ्लोको शोषणको लागि $ 11K।
• Microsoft Windows 40 मा प्रयोग-पश्चात-मुक्त जोखिमको शोषणको लागि $ 11 हजार।
• Telsa Model 75 को इन्फोटेनमेन्ट प्रणालीमा भएको आक्रमणको प्रदर्शनका लागि $3 हजार। स्यान्डबक्स आइसोलेसनलाई बाइपास गर्नको लागि पहिले ज्ञात प्रविधिको साथसाथै बफर ओभरफ्लो र डबल फ्रीजको लागि प्रयोग गरिएको बगहरूको शोषण।

माइक्रोसफ्ट विन्डोज ११ (६ सफल ह्याक र १ असफल), टेस्ला (१ सफल ह्याक र १ असफल) र माइक्रोसफ्ट टिम्स (३ सफल ह्याक र १ असफल) ह्याक गर्नका लागि छुट्टाछुट्टै प्रयासहरू गरियो, तर असफल भए। यस वर्ष गुगल क्रोममा शोषण प्रदर्शन गर्न कुनै अनुरोधहरू थिएनन्।

स्रोत: opennet.ru