O faʻaiʻuga o aso e lua o le tauvaga Pwn2Own 2024, e faia i tausaga taʻitasi o se vaega o le CanSecWest conference i Vancouver, ua aoteleina. O auala galue mo le faʻaogaina o faʻafitauli e leʻi iloa muamua ua atiaʻe mo le Ubuntu Desktop, Windows 11, Docker, Oracle VirtualBox, VMWare Workstation, Adobe Reader, Firefox, Chrome, Edge ma Tesla. O le aofaʻi o osofaʻiga manuia e 23 na faʻaalia, faʻaaogaina 29 faʻafitauli faʻaletonu e leʻi iloa muamua.
O osofaʻiga na faʻaogaina ai faʻasalalauga faʻamautu lata mai o talosaga, suʻesuʻega ma faiga faʻaoga faʻatasi ai ma faʻafouga avanoa uma ma faʻaoga faʻaletonu. Ole aofa'iga ole totogi na totogi ole USD1,132,500. Mo le hacking Tesla, na tuʻuina atu ai se faʻaopoopoga Tesla Model 3. O le aofaʻi o taui na totogiina mo tauvaga mulimuli e tolu a le Pwn2Own e tusa ma le $ 3,494,750. O le ‘au e tele ‘ai na maua e $202.
Faia osofaiga:
- Fa osofaʻiga manuia i luga o le Ubuntu Desktop, faʻatagaina se tagata faʻapitoa e maua ai aia tatau (tasi le taui o le 20 afe ma le 10 afe tala, lua taui o le 5 afe tala). O fa'afitauli fa'aletonu e mafua mai i tu'uga ta'aloga ma fa'amama pa'u.
- O se osofaʻiga i luga o Firefox lea na mafai ai ona pasia le faʻaesea o le sandbox ma faʻatino le code i le faiga pe a tatalaina se itulau faʻapitoa (taui o le 100 afe tala). O le faʻafitauli e mafua mai i se mea sese e mafai ai ona faitau faʻamatalaga ma tusia i se vaega i fafo atu o le tuaoi o le paʻu ua tuʻuina atu mo se mea JavaScript, faʻapea foʻi ma le avanoa e suitulaga ai se mea e faʻaaogaina i se mea faʻapitoa JavaScript. O le vevela i luga o mulivae, na faʻasalalau vave e le au atinaʻe mai Mozilla le faʻafouina o le Firefox 124.0.1, faʻaumatia faʻafitauli ua iloa.
- E fa osofaʻiga i Chrome, lea na faʻatagaina ai le faʻaogaina o le code i le faiga pe a tatalaina se itulau faʻapitoa (tasi le taui o le 85 ma le 60 afe tala taʻitasi, lua taui o le 42.5 afe). O fa'afitauli fa'aletonu e mafua mai i le fa'aogaina o le manatua pe a mae'a ona faitau fua, i fafo o le pa'u, ma fa'amaonia le sa'o. O faʻaoga e tolu e lautele ma galue e le gata i Chrome, ae faʻapea foi i Edge.
- O se osofaʻiga i Apple Safari na faʻatagaina ai le faʻaogaina o le code i totonu o le polokalama pe a tatalaina se itulau faʻapitoa (taui o le $ 60). O le fa'aletonu e mafua mai i le fa'amama fa'atasi.
- E fa hacks o Oracle VirtualBox lea na faʻatagaina oe e alu ese mai le polokalama faʻapitoa ma faʻatino le code i le itu talimalo (tasi le taui o le 90 afe tala ma le tolu taui o le 20 afe tala). O osofaʻiga na faia e ala i le faʻaogaina o faʻafitauli e mafua mai i le paʻu o le paʻu, tulaga o tuuga, ma le manatua avanoa pe a uma le leai o se totogi.
- O se osofaʻiga i Docker na faʻatagaina oe e sola ese mai se atigipusa tuʻufua (taui o le 60 afe tala). O le fa'aletonu e mafua mai i se manatua avanoa pe a uma e leai se totogi.
- E lua osofaʻiga i luga o le VMWare Workstation na faʻatagaina ai le taʻavale mai le faiga faʻapitoa ma le faʻatinoina o le code i le itu talimalo. O osofaʻiga na faʻaaogaina ai se avanoa e manatua ai pe a maeʻa le leai o se totogi, o se paʻu faʻafefe, ma se fesuiaiga e leʻi amataina (faʻatauga o le $30 ma le $130).
- E lima osofaʻiga i luga ole Microsoft Windows 11 lea na faʻatagaina oe e faʻateleina ou avanoa (tolu ponesi o le 15 afe tala, ma le tasi ponesi o le 30 afe ma le 7500 tala taʻitasi). O fa'aletonu na afua mai i tulaga o tuuga, fa'asili fa'atasi, le sa'o o le fa'asologa o fa'amatalaga, ma le le sa'o o le fa'amaoniaina o fa'aoga.
- Fa'atinoina o tulafono pe a fa'agasolo mea i totonu o le Adobe Reader ($50 afe taui). O le osofaʻiga na faʻaaogaina ai se faʻafitauli e mafai ai ona pasia faʻatapulaʻaina API ma se pusa na faʻatagaina ai le sui o le poloaiga.
- O se osofaʻiga i luga o le faʻamatalaga faʻamatalaga o se taavale Tesla, na faia e ala i le faʻaogaina o le pasi CAN BUS ma faʻatagaina e ausia se faʻamaufaʻailoga numera ma maua ai le avanoa i le ECU (eletise pulega iunite). O le taui e tusa ma le 200 afe tala ma le Tesla Model 3 taavale.
- E lei manuia taumafaiga e tosoina Microsoft SharePoint ma VMware ESXi.
O vaega tonu o le faʻafitauli e leʻi lipotia mai; e tusa ai ma tuutuuga o le tauvaga, faʻamatalaga auiliili e uiga i faʻafitauli uma o le 0-aso faʻafitauli o le a faʻasalalau naʻo le maeʻa o le 90 aso, lea e tuʻuina atu i le au gaosiga e saunia faʻafouga e faʻaumatia ai le fa'aletonu.
puna: opennet.ru