2 ਉਬੰਟੂ ਹੈਕ Pwn2022Own 5 ਮੁਕਾਬਲੇ ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤੇ ਗਏ

CanSecWest ਕਾਨਫਰੰਸ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਸਾਲਾਨਾ ਆਯੋਜਿਤ ਕੀਤੇ ਗਏ Pwn2Own 2022 ਮੁਕਾਬਲੇ ਦੇ ਤਿੰਨ ਦਿਨਾਂ ਦੇ ਨਤੀਜਿਆਂ ਦਾ ਸਾਰ ਦਿੱਤਾ ਗਿਆ ਹੈ। Ubuntu Desktop, Virtualbox, Safari, Windows 11, Microsoft Teams ਅਤੇ Firefox ਲਈ ਪਿਛਲੀਆਂ ਅਣਜਾਣ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਕਾਰਜਸ਼ੀਲ ਤਕਨੀਕਾਂ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ ਗਿਆ ਹੈ। ਕੁੱਲ 25 ਸਫਲ ਹਮਲਿਆਂ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ ਗਿਆ, ਅਤੇ ਤਿੰਨ ਕੋਸ਼ਿਸ਼ਾਂ ਅਸਫਲਤਾ ਵਿੱਚ ਖਤਮ ਹੋਈਆਂ। ਹਮਲਿਆਂ ਵਿੱਚ ਸਾਰੇ ਉਪਲਬਧ ਅੱਪਡੇਟਾਂ ਅਤੇ ਡਿਫੌਲਟ ਕੌਂਫਿਗਰੇਸ਼ਨਾਂ ਦੇ ਨਾਲ ਐਪਲੀਕੇਸ਼ਨਾਂ, ਬ੍ਰਾਊਜ਼ਰਾਂ ਅਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਦੇ ਨਵੀਨਤਮ ਸਥਿਰ ਰੀਲੀਜ਼ਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ। ਭੁਗਤਾਨ ਕੀਤੇ ਗਏ ਮਿਹਨਤਾਨੇ ਦੀ ਕੁੱਲ ਰਕਮ USD 1,155,000 ਸੀ।

ਮੁਕਾਬਲੇ ਨੇ ਉਬੰਟੂ ਡੈਸਕਟੌਪ ਵਿੱਚ ਪਿਛਲੀਆਂ ਅਣਜਾਣ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੀਆਂ ਪੰਜ ਸਫਲ ਕੋਸ਼ਿਸ਼ਾਂ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ, ਭਾਗੀਦਾਰਾਂ ਦੀਆਂ ਵੱਖ-ਵੱਖ ਟੀਮਾਂ ਦੁਆਰਾ ਕੀਤੇ ਗਏ। ਦੋ ਬਫਰ ਓਵਰਫਲੋ ਅਤੇ ਡਬਲ ਫਰੀ ਮੁੱਦਿਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਕੇ ਉਬੰਟੂ ਡੈਸਕਟੌਪ ਵਿੱਚ ਸਥਾਨਕ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਧੇ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰਨ ਲਈ ਇੱਕ $40 ਇਨਾਮ ਦਾ ਭੁਗਤਾਨ ਕੀਤਾ ਗਿਆ ਸੀ। ਚਾਰ ਅਵਾਰਡ, ਹਰੇਕ ਦੀ ਕੀਮਤ $40, ਵਰਤੋਂ-ਬਾਅਦ-ਮੁਫ਼ਤ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਸ਼ੋਸ਼ਣ ਦੁਆਰਾ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਧੇ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰਨ ਲਈ ਦਿੱਤੇ ਗਏ ਸਨ।

ਸਮੱਸਿਆ ਦੇ ਸਹੀ ਭਾਗਾਂ ਦੀ ਅਜੇ ਤੱਕ ਰਿਪੋਰਟ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ; ਮੁਕਾਬਲੇ ਦੀਆਂ ਸ਼ਰਤਾਂ ਦੇ ਅਨੁਸਾਰ, ਸਾਰੀਆਂ ਪ੍ਰਦਰਸ਼ਿਤ 0-ਦਿਨ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਸਿਰਫ 90 ਦਿਨਾਂ ਬਾਅਦ ਪ੍ਰਕਾਸ਼ਤ ਕੀਤੀ ਜਾਵੇਗੀ, ਜੋ ਨਿਰਮਾਤਾਵਾਂ ਨੂੰ ਅਪਡੇਟਸ ਤਿਆਰ ਕਰਨ ਲਈ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਜੋ ਸਮੱਸਿਆ ਨੂੰ ਖਤਮ ਕਰਦੇ ਹਨ. ਕਮਜ਼ੋਰੀਆਂ

ਹੋਰ ਸਫਲ ਹਮਲੇ:

• ਫਾਇਰਫਾਕਸ ਲਈ ਇੱਕ ਸ਼ੋਸ਼ਣ ਦੇ ਵਿਕਾਸ ਲਈ 100 ਹਜ਼ਾਰ ਡਾਲਰ, ਜਿਸ ਨੇ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਪੰਨੇ ਨੂੰ ਖੋਲ੍ਹਣ ਵੇਲੇ, ਸੈਂਡਬੌਕਸ ਆਈਸੋਲੇਸ਼ਨ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਅਤੇ ਸਿਸਟਮ ਵਿੱਚ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ।
• ਇੱਕ ਸ਼ੋਸ਼ਣ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰਨ ਲਈ $40 ਜੋ ਇੱਕ ਮਹਿਮਾਨ ਤੋਂ ਲੌਗ ਆਉਟ ਕਰਨ ਲਈ Oracle Virtualbox ਵਿੱਚ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।
• ਐਪਲ ਸਫਾਰੀ (ਬਫਰ ਓਵਰਫਲੋ) ਨੂੰ ਚਲਾਉਣ ਲਈ $50 ਹਜ਼ਾਰ।
• ਮਾਈਕ੍ਰੋਸਾਫਟ ਟੀਮਾਂ ਨੂੰ ਹੈਕ ਕਰਨ ਲਈ 450 ਹਜ਼ਾਰ ਡਾਲਰ (ਵੱਖ-ਵੱਖ ਟੀਮਾਂ ਨੇ ਹਰੇਕ ਲਈ 150 ਹਜ਼ਾਰ ਦੇ ਇਨਾਮ ਨਾਲ ਤਿੰਨ ਹੈਕ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤੇ)।
• ਮਾਈਕ੍ਰੋਸਾਫਟ ਵਿੰਡੋਜ਼ 80 ਵਿੱਚ ਬਫਰ ਓਵਰਫਲੋਜ਼ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਅਤੇ ਕਿਸੇ ਦੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਲਈ 40 ਹਜ਼ਾਰ ਡਾਲਰ (ਹਰੇਕ 11 ਹਜ਼ਾਰ ਦੇ ਦੋ ਪੁਰਸਕਾਰ)।
• Microsoft Windows 80 ਵਿੱਚ ਕਿਸੇ ਦੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਲਈ ਐਕਸੈਸ ਵੈਰੀਫਿਕੇਸ਼ਨ ਕੋਡ ਵਿੱਚ ਇੱਕ ਬੱਗ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ 40 ਹਜ਼ਾਰ ਡਾਲਰ (ਹਰੇਕ 11 ਹਜ਼ਾਰ ਦੇ ਦੋ ਪੁਰਸਕਾਰ)।
• Microsoft Windows 40 ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਲਈ ਪੂਰਨ ਅੰਕ ਓਵਰਫਲੋ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ $11K।
• Microsoft Windows 40 ਵਿੱਚ ਵਰਤੋਂ-ਬਾਅਦ-ਮੁਕਤ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ $11 ਹਜ਼ਾਰ।
• ਟੈਲਸਾ ਮਾਡਲ 75 ਦੇ ਇਨਫੋਟੇਨਮੈਂਟ ਸਿਸਟਮ 'ਤੇ ਹਮਲੇ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰਨ ਲਈ $3 ਹਜ਼ਾਰ। ਸੈਂਡਬੌਕਸ ਆਈਸੋਲੇਸ਼ਨ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਪਹਿਲਾਂ ਤੋਂ ਜਾਣੀ ਜਾਂਦੀ ਤਕਨੀਕ ਦੇ ਨਾਲ, ਬਫਰ ਓਵਰਫਲੋ ਅਤੇ ਡਬਲ ਫ੍ਰੀਜ਼ ਕਰਨ ਵਾਲੇ ਬੱਗਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਗਿਆ।

ਮਾਈਕ੍ਰੋਸਾਫਟ ਵਿੰਡੋਜ਼ 11 (6 ਸਫਲ ਹੈਕ ਅਤੇ 1 ਅਸਫਲ), ਟੇਸਲਾ (1 ਸਫਲ ਹੈਕ ਅਤੇ 1 ਅਸਫਲ) ਅਤੇ ਮਾਈਕ੍ਰੋਸਾਫਟ ਟੀਮ (3 ਸਫਲ ਹੈਕ ਅਤੇ 1 ਅਸਫਲ) ਨੂੰ ਹੈਕ ਕਰਨ ਲਈ ਵੱਖਰੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਕੀਤੀਆਂ ਗਈਆਂ, ਪਰ ਅਸਫਲ ਰਹੀਆਂ। ਇਸ ਸਾਲ Google Chrome ਵਿੱਚ ਕਾਰਨਾਮਿਆਂ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰਨ ਲਈ ਕੋਈ ਬੇਨਤੀਆਂ ਨਹੀਂ ਸਨ।

ਸਰੋਤ: opennet.ru