Zotsatira za mpikisano wa masiku atatu wa Pwn2Own 2021, womwe umachitika chaka chilichonse ngati gawo la msonkhano wa CanSecWest, zalengezedwa. Monga momwe zinalili chaka chatha, mpikisanowu unkachitika pa intaneti, ndipo ziwopsezo zinawonetsedwa pa intaneti. Njira zogwirira ntchito zopezera zovuta zomwe sizinali zodziwika kale zinawonetsedwa pa zolinga 23 zomwe zinasankhidwa. Ubuntu Kompyuta, Windows 10, Chrome, Safari, Parallels Desktop, Microsoft Exchange, Microsoft Teams, ndi Zoom. Nthawi zonse, mapulogalamu aposachedwa, kuphatikizapo zosintha zonse zomwe zilipo, adayesedwa. Malipiro onse anali madola aku US miliyoni imodzi ndi mazana awiri (malipiro onse anali madola miliyoni imodzi ndi theka).
Kuyesera katatu kugwiritsa ntchito zofooka kunachitika panthawi ya mpikisano. Ubuntu Desktop. Kuyesa koyamba ndi kwachiwiri kunapambana, ndipo owukirawo adawonetsa kukwera kwa mwayi wapakhomo mwa kugwiritsa ntchito zovuta zomwe sizinali zodziwika kale zokhudzana ndi kuchuluka kwa ma buffer ndi ma double-free (zigawo zenizeni zomwe zakhudzidwa ndi mavutowa sizinawululidwebe; opanga mapulogalamu ali ndi masiku 90 kuti akonze zolakwika asanaulule tsatanetsatane). Ndalama zokwana $30 zinalipidwa chifukwa cha zovutazi.
Kuyesa kwachitatu kwa gulu lina m'gulu la anthu omwe akufuna kukweza mwayi wawo m'deralo kunapambana pang'ono chabe—kugwiritsa ntchito kumeneku kunagwira ntchito ndipo kunalola kuti mizu ilowe, koma kuukiraku sikunatchulidwe mokwanira chifukwa cholakwika chokhudzana ndi kufooka chinali chodziwika kale kwa opanga mapulogalamu. Ubuntu ndipo zosintha ndi kukonza zinali kukonzekera.
Kuwukira kopambana kudawonetsedwanso kwa asakatuli kutengera injini ya Chromium - Google Chrome ndi Microsoft Edge. Pakupanga mwayi womwe umakupatsani mwayi kuti mugwiritse ntchito nambala yanu mukatsegula tsamba lopangidwa mwapadera mu Chrome ndi Edge (njira imodzi yapadziko lonse lapansi idapangidwira asakatuli awiri), mphotho ya madola 100 idaperekedwa. Kukonzekera kwakonzedwa kuti kusindikizidwe m'maola akubwera, mpaka pano zomwe zimadziwika ndikuti chiwopsezocho chilipo pakukonza zomwe zili pa intaneti (renderer).
Kuukira kwina kopambana:
- $200 chifukwa chobera pulogalamu ya Zoom (woukirayo adakwanitsa kugwiritsa ntchito code yawo potumiza uthenga kwa wogwiritsa ntchito wina, popanda kukakamiza wolandirayo kuchitapo kanthu). Chiwopsezochi chidagwiritsa ntchito zofooka zitatu mu Zoom ndi chimodzi mu operating system. Windows.
- $200 chifukwa cha kuthyola Microsoft Exchange (kupewa kutsimikizira ndi kukweza mwayi wapafupi pa Seva (kuti apeze ufulu woyang'anira). Gulu lina linawonetsa ntchito ina yopambana, koma mphoto yachiwiri sinalipidwe chifukwa zolakwika zomwezo zinali zitagwiritsidwa kale ntchito ndi gulu loyamba.
- $200 chifukwa cha kuthyola ma Microsoft Teams (kugwiritsa ntchito khodi pa Seva).
- $100 pogwiritsa ntchito Apple Safari (kuchuluka kwa Safari ndi kuchuluka kwa kernel buffer) macOS kuti mudutse bokosi la mchenga ndikugwiritsa ntchito code pamlingo wa kernel).
- $ 140 pakuwakhadzula Parallels Desktop (kutuluka pamakina enieni ndikuyika ma code pamakina akulu). Kuwukiraku kudachitika pogwiritsa ntchito ziwopsezo zitatu zosiyanasiyana - kutayikira kwa kukumbukira kosasinthika, kusefukira kwa stack ndi kusefukira kokwanira.
- Mphotho ziwiri za madola zikwi 40 iliyonse chifukwa chobera Parallels Desktop (kulakwitsa koyenera komanso kusefukira kwa buffer komwe kunalola kuti code ichitike mu OS yakunja kudzera muzochita mkati mwa makina enieni).
- Mphoto zitatu za madola 40 pa ntchito zitatu zopambana Windows 10 (kuchuluka kwa chiwerengero, mwayi wopeza kukumbukira komasuka, ndi mkhalidwe wa mtundu zomwe zimalola mwayi wa SYSTEM kupezeka).
Kuyesera kunachitika, koma sizinaphule kanthu, kuthyolako Oracle VirtualBox. Kusankhidwa kwa Firefox, VMware ESXi, Hyper-V kasitomala, MS Office 365, MS SharePoint, MS RDP ndi Adobe Reader sikunatchulidwe. Panalibenso wina wofunitsitsa kuwonetsa kubera kwa chidziwitso chagalimoto ya Tesla, ngakhale adalandira mphotho ya madola zikwi 600 kuphatikiza galimoto ya Tesla Model 3.
Source: opennet.ru
