Pwn2Own 2020 ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤੇ ਗਏ ਹੈਕ Ubuntu, Windows, macOS ਅਤੇ ਵਰਚੁਅਲਬਾਕਸ

ਨੀਵਾਂ ਕਰਨਾ CanSecWest ਕਾਨਫਰੰਸ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਹਰ ਸਾਲ ਆਯੋਜਿਤ ਕੀਤੇ ਜਾਣ ਵਾਲੇ ਦੋ-ਰੋਜ਼ਾ Pwn2Own 2020 ਮੁਕਾਬਲੇ ਦੇ ਨਤੀਜੇ। ਇਸ ਸਾਲ, ਮੁਕਾਬਲਾ ਵਰਚੁਅਲ ਤੌਰ 'ਤੇ ਆਯੋਜਿਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਹਮਲਿਆਂ ਦਾ ਔਨਲਾਈਨ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ ਗਿਆ ਸੀ। ਮੁਕਾਬਲੇ ਨੇ ਪਹਿਲਾਂ ਅਣਜਾਣ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਕਾਰਜਸ਼ੀਲ ਤਕਨੀਕਾਂ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ। Ubuntu ਡੈਸਕਟਾਪ (ਕੋਰ) Linux), Windows, macOS, ਸਫਾਰੀ, ਵਰਚੁਅਲਬਾਕਸ, ਅਤੇ ਅਡੋਬ ਰੀਡਰ। ਕੁੱਲ ਇਨਾਮੀ ਫੰਡ $270 ਸੀ। ਸੀ 4 ਮਿਲੀਅਨ ਅਮਰੀਕੀ ਡਾਲਰ ਤੋਂ ਵੱਧ)।

• ਸਥਾਨਕ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਧਾ Ubuntu ਕਰਨਲ ਕਮਜ਼ੋਰੀ ਸ਼ੋਸ਼ਣ ਰਾਹੀਂ ਡੈਸਕਟਾਪ Linux, ਇਨਪੁਟ ਮੁੱਲਾਂ ਦੀ ਗਲਤ ਪ੍ਰਮਾਣਿਕਤਾ ਨਾਲ ਸਬੰਧਤ (ਇਨਾਮ: $30);
• ਵਰਚੁਅਲਬਾਕਸ ਵਿੱਚ ਮਹਿਮਾਨ ਵਾਤਾਵਰਣ ਤੋਂ ਬਚਣ ਅਤੇ ਹਾਈਪਰਵਾਈਜ਼ਰ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨਾਲ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦਾ ਪ੍ਰਦਰਸ਼ਨ, ਦੋ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨਾ - ਇੱਕ ਆਊਟ-ਆਫ-ਬਾਉਂਡ ਬਫਰ ਤੋਂ ਡੇਟਾ ਪੜ੍ਹਨ ਦੀ ਯੋਗਤਾ ਅਤੇ ਅਣ-ਸ਼ੁਰੂਆਤੀ ਵੇਰੀਏਬਲਾਂ ਨੂੰ ਸੰਭਾਲਣ ਵੇਲੇ ਇੱਕ ਗਲਤੀ (ਇਨਾਮ: $40)। ਮੁਕਾਬਲੇ ਤੋਂ ਬਾਹਰ, ਜ਼ੀਰੋ ਡੇ ਇਨੀਸ਼ੀਏਟਿਵ ਦੇ ਪ੍ਰਤੀਨਿਧੀਆਂ ਨੇ ਇੱਕ ਹੋਰ ਵਰਚੁਅਲਬਾਕਸ ਹੈਕ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਵੀ ਕੀਤਾ ਜੋ ਮਹਿਮਾਨ ਵਾਤਾਵਰਣ ਦੀ ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ ਹੋਸਟ ਸਿਸਟਮ ਤੱਕ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।
  
  
  
  
  
• ਸਫਾਰੀ ਕਰਨਲ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਧਾ ਹੈਕ macOS ਅਤੇ ਰੂਟ ਅਧਿਕਾਰਾਂ ਨਾਲ ਕੈਲਕੁਲੇਟਰ ਚਲਾਉਣਾ। ਛੇ ਬੱਗਾਂ ਦੀ ਇੱਕ ਲੜੀ ਦੀ ਵਰਤੋਂ ਸ਼ੋਸ਼ਣ ਲਈ ਕੀਤੀ ਗਈ ਸੀ (ਇਨਾਮ: $70,000);
• ਵਿੱਚ ਸਥਾਨਕ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਧਾਉਣ ਦੇ ਦੋ ਪ੍ਰਦਰਸ਼ਨ Windows ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਕੇ ਜੋ ਪਹਿਲਾਂ ਹੀ ਖਾਲੀ ਮੈਮੋਰੀ ਖੇਤਰ ਤੱਕ ਪਹੁੰਚ ਵੱਲ ਲੈ ਜਾਂਦੀਆਂ ਹਨ (40 ਹਜ਼ਾਰ ਡਾਲਰ ਦੇ ਦੋ ਇਨਾਮ);
• ਵਿੱਚ ਪ੍ਰਸ਼ਾਸਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨਾ Windows ਜਦੋਂ Adobe Reader ਵਿੱਚ ਇੱਕ ਖਾਸ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤਾ ਗਿਆ PDF ਦਸਤਾਵੇਜ਼ ਖੋਲ੍ਹਿਆ ਜਾਂਦਾ ਹੈ। ਹਮਲੇ ਨੇ ਐਕਰੋਬੈਟ ਅਤੇ ਕਰਨਲ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ। Windows, ਪਹਿਲਾਂ ਹੀ ਖਾਲੀ ਕੀਤੇ ਮੈਮੋਰੀ ਖੇਤਰਾਂ ਤੱਕ ਪਹੁੰਚ ਨਾਲ ਸਬੰਧਤ (ਇਨਾਮ: 50 ਹਜ਼ਾਰ ਡਾਲਰ)।

ਕਰੋਮ, ਫਾਇਰਫਾਕਸ, ਐਜ, ਮਾਈਕ੍ਰੋਸਾਫਟ ਹਾਈਪਰ-ਵੀ ਕਲਾਇੰਟ, ਮਾਈਕ੍ਰੋਸਾਫਟ ਆਫਿਸ ਅਤੇ ਮਾਈਕ੍ਰੋਸਾਫਟ ਨੂੰ ਹੈਕ ਕਰਨ ਲਈ ਨਾਮਜ਼ਦਗੀਆਂ ਅਣਦਾਹੀਆਂ ਰਹੀਆਂ। Windows ਆਰਡੀਪੀ। ਵੀਐਮਵੇਅਰ ਵਰਕਸਟੇਸ਼ਨ ਨੂੰ ਹੈਕ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਗਈ ਸੀ, ਪਰ ਇਹ ਅਸਫਲ ਰਹੀ।
ਪਿਛਲੇ ਸਾਲ ਵਾਂਗ, ਇਨਾਮ ਨਾਮਜ਼ਦਗੀਆਂ ਵਿੱਚ ਜ਼ਿਆਦਾਤਰ ਓਪਨ ਸੋਰਸ ਪ੍ਰੋਜੈਕਟਾਂ (nginx, OpenSSL, Apache httpd) ਦੇ ਹੈਕ ਸ਼ਾਮਲ ਨਹੀਂ ਸਨ।

ਟੇਸਲਾ ਦੇ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਹੈਕ ਕਰਨ ਦਾ ਵਿਸ਼ਾ ਵਿਸ਼ੇਸ਼ ਜ਼ਿਕਰ ਦਾ ਹੱਕਦਾਰ ਹੈ। ਮੁਕਾਬਲੇ ਦੌਰਾਨ ਟੇਸਲਾ ਨੂੰ ਹੈਕ ਕਰਨ ਦੀ ਕੋਈ ਕੋਸ਼ਿਸ਼ ਨਹੀਂ ਕੀਤੀ ਗਈ, ਭਾਵੇਂ ਕਿ ਵੱਧ ਤੋਂ ਵੱਧ ਇਨਾਮ $700 ਸੀ, ਪਰ информация информация ਟੇਸਲਾ ਮਾਡਲ 3 ਵਿੱਚ ਇੱਕ DoS ਕਮਜ਼ੋਰੀ (CVE-2020-10558) ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ। ਇਹ ਕਮਜ਼ੋਰੀ, ਜਦੋਂ ਬਿਲਟ-ਇਨ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਖੋਲ੍ਹੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਆਟੋਪਾਇਲਟ ਸੂਚਨਾਵਾਂ ਨੂੰ ਅਯੋਗ ਕਰ ਸਕਦੀ ਹੈ ਅਤੇ ਸਪੀਡੋਮੀਟਰ, ਬ੍ਰਾਊਜ਼ਰ, ਏਅਰ ਕੰਡੀਸ਼ਨਿੰਗ, ਨੈਵੀਗੇਸ਼ਨ ਸਿਸਟਮ, ਅਤੇ ਹੋਰ ਬਹੁਤ ਸਾਰੇ ਹਿੱਸਿਆਂ ਦੇ ਸੰਚਾਲਨ ਵਿੱਚ ਵਿਘਨ ਪਾ ਸਕਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru