O faʻaiʻuga o aso e tolu o le tauvaga Pwn2Own 2021, e faia i tausaga taʻitasi o se vaega o le CanSecWest conference, ua aoteleina. E pei o le tausaga talu ai, o le tauvaga na faia toetoe lava ma faʻaalia osofaʻiga i luga o le initaneti. Mai le 23 faʻamoemoega faʻatatau, o auala galue mo le faʻaaogaina o faʻafitauli e leʻi iloa muamua na faʻaalia mo le Ubuntu Desktop, Windows 10, Chrome, Safari, Parallels Desktop, Microsoft Exchange, Microsoft Teams ma Zoom. I tulaga uma lava, sa fa'ata'ita'iina fa'asologa fou o polokalame, e aofia ai ma fa'afouga avanoa uma. O le aofa'iga o tupe totogi e tasi le miliona lua selau afe tala Amerika (o le aofa'iga o fa'ailoga tupe e tasi ma le afa miliona tala).
I le tauvaga, e tolu taumafaiga na faia e faʻaogaina faʻafitauli i le Ubuntu Desktop. O le taumafaiga muamua ma le lona lua na aoga ma na mafai e le au osofaʻi ona faʻaalia le faʻateleina o avanoa i le lotoifale e ala i le faʻaogaina o faʻafitauli e leʻi iloa muamua e fesoʻotaʻi ma le faʻafefe o le paʻu ma le faʻaluaina o mafaufauga saoloto (o vaega o le faʻafitauli e leʻi lipotia; e tuʻuina atu i le au atinaʻe le 90 aso e faʻasaʻo ai. mea sese a'o le'i fa'aalia fa'amatalaga). Ponesi e $30 na totogi mo nei tulaga vaivai.
O le taumafaiga lona tolu, na faia e se isi au i le vaega o le faʻaleagaina o avanoa faʻapitonuʻu, na o se vaega na manuia - o le faʻaogaina na aoga ma mafai ai ona maua le aʻa, ae o le osofaʻiga e leʻi faʻamaonia atoatoa, talu ai o le mea sese e fesoʻotaʻi ma le faʻafitauli ua uma ona iloa. i le au atinaʻe Ubuntu ma se faʻafouga ma se faʻaleleia sa i ai i le faagasologa o sauniuniga.
O se osofaʻiga manuia na faʻaalia foi mo tagata suʻesuʻe e faʻavae i luga ole masini Chromium - Google Chrome ma Microsoft Edge. Mo le fatuina o se faʻaogaina e mafai ai e oe ona faʻatino lau code pe a tatalaina se itulau faʻapitoa i Chrome ma Edge (na faia e tasi le faʻaogaina lautele mo suʻesuʻega e lua), o se taui o le 100 afe tala na totogi. O le faʻatonuga o loʻo fuafua e faʻasalalau i itula a sau, o mea uma e iloa o le faʻafitauli o loʻo i ai i le faagasologa e nafa ma le faʻaogaina o mea i luga ole laiga (renderer).
O isi osofa'iga manuia:
- $200 afe mo le hacking o le talosaga Zoom (pulea e faatino lana code e ala i le auina atu o se feʻau i se isi tagata faʻaoga, e aunoa ma le manaʻomia o se gaioiga a le tagata e mauaina). O le osofaʻiga na faʻaaogaina ai ni faʻafitauli se tolu i Zoom ma le tasi i le Windows operating system.
- $200 mo le hacking Microsoft Exchange (aloaloa le faʻamaoni ma faʻateleina avanoa faʻapitonuʻu i luga o le server e maua ai aia tatau a le pule). O le isi taumafaiga manuia na fa'aalia i le isi 'au, ae le'i totogia le fa'ailoga lona lua, ona o mea sese lava ia ua uma ona fa'aaoga e le au muamua.
- $200 afe mo le talepeina o Microsoft Teams (fa'atinoina le tulafono i luga o le server).
- $100 afe mo le faʻaaogaina o le Apple Safari (faʻateleina le aofaʻi i Safari ma faʻafefe faʻafefe i le fatu macOS e pasi ai le sandbox ma faʻatino le code i le kernel level).
- $140 afe mo le hacking Parallels Desktop (o ese mai le masini komepiuta ma faʻaogaina le code i luga o le faiga autu). O le osofaʻiga na faia e ala i le faʻaogaina o ni faʻafitauli eseese se tolu - le faʻaogaina o mafaufauga e leʻi amataina, faʻapipiʻi faʻapipiʻi ma le aofaʻi o numera.
- E lua taui o le 40 afe tala taʻitasi mo le hacking Parallels Desktop (o se mea sese ma se faʻalavelave faʻafefe na mafai ai ona faʻaogaina le code i se OS fafo e ala i gaioiga i totonu o se masini masini).
- Tolu faʻailoga o le 40 afe tala mo faʻamanuiaga manuia e tolu o le Windows 10 (faʻateleina le aofaʻi, avanoa i le manatua ua uma ona faʻasaʻolotoina ma se tuʻuga taʻaloga e mafai ai ona maua avanoa SYSTEM).
Na faia ni taumafaiga, ae leʻi manuia, e taʻavale Oracle VirtualBox. O filifiliga mo le hacking Firefox, VMware ESXi, Hyper-V client, MS Office 365, MS SharePoint, MS RDP ma le Adobe Reader e le'i fa'ailoaina. E leai foi se tasi na naunau e faʻaalia le faʻaogaina o le faʻamatalaga faʻamatalaga o se taavale Tesla, e ui lava i le tau o le 600 afe tala faʻatasi ai ma le Tesla Model 3 taavale.
puna: opennet.ru