ਟੋਰਾਂਟੋ ਵਿੱਚ Pwn2Own ਮੁਕਾਬਲੇ ਵਿੱਚ 58 ਨਵੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਕਾਰਨਾਮੇ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤੇ ਗਏ।

ਚਾਰ ਦਿਨਾਂ Pwn2Own ਟੋਰਾਂਟੋ 2023 ਮੁਕਾਬਲੇ ਦੇ ਨਤੀਜੇ ਘੋਸ਼ਿਤ ਕਰ ਦਿੱਤੇ ਗਏ ਹਨ। ਮੋਬਾਈਲ ਡਿਵਾਈਸਾਂ, ਪ੍ਰਿੰਟਰਾਂ, ਸਮਾਰਟ ਸਪੀਕਰਾਂ, ਸਟੋਰੇਜ ਸਿਸਟਮਾਂ ਅਤੇ ਰਾਊਟਰਾਂ ਵਿੱਚ 58 ਪਹਿਲਾਂ ਅਣਜਾਣ ਜ਼ੀਰੋ-ਡੇ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ ਗਿਆ ਸੀ। ਹਮਲਿਆਂ ਵਿੱਚ ਸਾਰੇ ਉਪਲਬਧ ਅਪਡੇਟਾਂ ਅਤੇ ਡਿਫੌਲਟ ਕੌਂਫਿਗਰੇਸ਼ਨਾਂ ਵਾਲੇ ਨਵੀਨਤਮ ਫਰਮਵੇਅਰ ਅਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਸੀ।

ਕੁੱਲ ਦਿੱਤੇ ਗਏ ਇਨਾਮਾਂ ਦੀ ਰਕਮ $1 ਮਿਲੀਅਨ USD ($1038500) ਤੋਂ ਵੱਧ ਗਈ। ਸਭ ਤੋਂ ਸਫਲ ਟੀਮ, ਟੀਮ ਵੀਏਟਲ, ਨੇ ਮੁਕਾਬਲੇ ਤੋਂ $180 USD ਕਮਾਏ। ਦੂਜੇ ਸਥਾਨ 'ਤੇ ਰਹਿਣ ਵਾਲੇ ਜੇਤੂਆਂ (ਟੀਮ ਓਰਕਾ) ਨੂੰ $116.250 USD ਮਿਲੇ, ਅਤੇ ਤੀਜੇ ਸਥਾਨ 'ਤੇ ਰਹਿਣ ਵਾਲੇ ਜੇਤੂਆਂ (DEVCORE) ਨੂੰ $50 USD ਮਿਲੇ।

ਮੁਕਾਬਲੇ ਦੇ ਦੌਰਾਨ, ਹਮਲਿਆਂ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ ਗਿਆ ਜਿਸ ਨਾਲ ਡਿਵਾਈਸਾਂ 'ਤੇ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਹੋਇਆ:

• TP-ਲਿੰਕ ਓਮਾਡਾ ਗੀਗਾਬਿਟ ਰਾਊਟਰ (Lexmark CX331adwe ਪ੍ਰਿੰਟਰ ਨਾਲ ਹੈਕਿੰਗ ਲਈ $100000 ਅਤੇ $31250; QNAP TS-464 ਨੈੱਟਵਰਕ ਸਟੋਰੇਜ ਨਾਲ ਹੈਕਿੰਗ ਲਈ $50000; Synology BC500 ਕੈਮਰੇ ਨਾਲ ਹੈਕਿੰਗ ਲਈ $40750; Canon imageCLASS MF753Cdw ਪ੍ਰਿੰਟਰ ਨਾਲ ਹੈਕਿੰਗ ਲਈ $50000 ਅਤੇ $31250)।
• Synology RT6600ax ਰਾਊਟਰ (QNAP TS-464 NAS ਦੇ ਨਾਲ ਹੈਕਿੰਗ ਲਈ $50000)।
• ਸੈਮਸੰਗ ਗਲੈਕਸੀ S23 ਸਮਾਰਟਫੋਨ (ਨਾਕਾਫ਼ੀ ਬਾਹਰੀ ਡੇਟਾ ਪ੍ਰਮਾਣਿਕਤਾ ਕਾਰਨ ਹੋਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਹੈਕਿੰਗ ਲਈ $50000 ਅਤੇ ਤਿੰਨ $25000 ਇਨਾਮ; ਪਹਿਲਾਂ ਤੋਂ ਜਾਣੇ-ਪਛਾਣੇ ਸ਼ੋਸ਼ਣ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ $6250)।
• Xiaomi 13 Pro ਸਮਾਰਟਫੋਨ ($40000 ਅਤੇ $20000)।
• ਸਿਨੋਲੋਜੀ BC500 ਸੁਰੱਖਿਆ ਕੈਮਰਾ (ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਐਕਸਪਲੋਇਟ ਲਈ $30000 ਇਨਾਮ; ਤਿੰਨ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਐਕਸਪਲੋਇਟ ਲਈ $15000; ਇੱਕ ਜਾਣੇ-ਪਛਾਣੇ ਐਕਸਪਲੋਇਟ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਪੰਜ $3750 ਇਨਾਮ)।
• ਵਾਈਜ਼ ਕੈਮ v3 ਸੁਰੱਖਿਆ ਕੈਮਰਾ (ਕਮਾਂਡ ਇੰਜੈਕਸ਼ਨ ਐਕਸਪਲੋਇਟ ਲਈ $30000, ਬਫਰ ਓਵਰਫਲੋ ਐਕਸਪਲੋਇਟ ਲਈ $15000, ਡੁਅਲ ਐਕਸਪਲੋਇਟ ਲਈ $15000, ਵਾਇਰਲੈੱਸ ਕਰਨਲ ਡਰਾਈਵਰ ਬਫਰ ਓਵਰਫਲੋ ਐਕਸਪਲੋਇਟ ਲਈ $15000, ਇੱਕ ਜਾਣੇ-ਪਛਾਣੇ ਐਕਸਪਲੋਇਟ ਦੀ ਵਰਤੋਂ ਲਈ $3750)।
• WD My Cloud Pro PR4100 ਨੈੱਟਵਰਕ ਸਟੋਰੇਜ (ਦੋ ਕਮਜ਼ੋਰੀਆਂ ਵਾਲੇ ਸ਼ੋਸ਼ਣ ਲਈ $40000)।
• QNAP TS-464 NAS (ਤਿੰਨ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਐਕਸਪਲੋਇਟ ਲਈ $40000; ਦੋ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਐਕਸਪਲੋਇਟ ਲਈ $20000; ਆਊਟ-ਆਫ-ਬਾਉਂਡ ਡਾਇਰੈਕਟਰੀ ਟ੍ਰੈਵਰਸਲ ਅਤੇ ਕਮਾਂਡ ਸਬਸਟੀਚਿਊਸ਼ਨ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਐਕਸਪਲੋਇਟ ਲਈ $20000; ਇੱਕ ਜਾਣੇ-ਪਛਾਣੇ ਐਕਸਪਲੋਇਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ $12500 ਅਤੇ $5000)।
• Canon imageCLASS MF753Cdw ਪ੍ਰਿੰਟਰ ($20000 ਅਤੇ ਬਫਰ ਓਵਰਫਲੋ ਸ਼ੋਸ਼ਣ ਲਈ ਤਿੰਨ $10000 ਇਨਾਮ; ਇੱਕ ਜਾਣੇ-ਪਛਾਣੇ ਸ਼ੋਸ਼ਣ ਦੀ ਵਰਤੋਂ ਲਈ $2500 ਅਤੇ $2500)।
• Lexmark CX331adwe ਪ੍ਰਿੰਟਰ (ਮੈਮੋਰੀ ਕਰੱਪਸ਼ਨ ਐਕਸਪਲੋਇਟ ਲਈ $20000; ਬਫਰ ਓਵਰਫਲੋ ਐਕਸਪਲੋਇਟ ਲਈ $10000)।
• HP ਕਲਰ ਲੇਜ਼ਰਜੈੱਟ ਪ੍ਰੋ MFP 4301fdw (ਬਫਰ ਓਵਰਫਲੋ ਕਮਜ਼ੋਰੀ ਹੈਕ ਲਈ $20000)।
• ਸੋਨੋਸ ਏਰਾ 100 ਵਾਇਰਲੈੱਸ ਸਪੀਕਰ (ਇੱਕ ਐਕਸਪਲਾਈਟ ਲਈ $60000 ਜੋ ਦੋ ਆਊਟ-ਆਫ-ਬਾਉਂਡ ਰੀਡ ਅਤੇ ਯੂਜ਼-ਆਫਟਰ-ਫ੍ਰੀ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਲਾਭ ਉਠਾਉਂਦਾ ਸੀ; $30000 ਅਤੇ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਐਕਸਪਲਾਈਟ ਲਈ $18750)।

ਉੱਪਰ ਦੱਸੇ ਗਏ ਸਫਲ ਹਮਲਿਆਂ ਤੋਂ ਇਲਾਵਾ, ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਫਾਇਦਾ ਉਠਾਉਣ ਦੀਆਂ 7 ਕੋਸ਼ਿਸ਼ਾਂ ਅਸਫਲ ਰਹੀਆਂ (Canon imageCLASS MF753Cdw ਪ੍ਰਿੰਟਰ ਨੂੰ ਹੈਕ ਕਰਨ ਦੀਆਂ ਤਿੰਨ ਕੋਸ਼ਿਸ਼ਾਂ, Lexmark CX331adwe ਨੂੰ ਹੈਕ ਕਰਨ ਦੀਆਂ ਦੋ ਕੋਸ਼ਿਸ਼ਾਂ, ਅਤੇ Xiamoi 13 Pro ਨੂੰ ਹੈਕ ਕਰਨ ਦੀਆਂ ਦੋ ਕੋਸ਼ਿਸ਼ਾਂ)।

ਸਮੱਸਿਆ ਦੇ ਖਾਸ ਭਾਗਾਂ ਦੀ ਅਜੇ ਤੱਕ ਰਿਪੋਰਟ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ। ਮੁਕਾਬਲੇ ਦੀਆਂ ਸ਼ਰਤਾਂ ਦੇ ਅਨੁਸਾਰ, ਸਾਰੀਆਂ ਪ੍ਰਦਰਸ਼ਿਤ 0-ਦਿਨ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਸਿਰਫ 90 ਦਿਨਾਂ ਬਾਅਦ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਜਾਵੇਗੀ, ਜੋ ਨਿਰਮਾਤਾਵਾਂ ਨੂੰ ਅਪਡੇਟਸ ਤਿਆਰ ਕਰਨ ਲਈ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਜੋ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖਤਮ ਕਰਦੇ ਹਨ।

ਸਰੋਤ: opennet.ru