Liphetho tsa matsatsi a mararo a tlholisano ea Pwn2Own 2021, e tšoaroang selemo le selemo e le karolo ea kopano ea CanSecWest, li akarelitsoe. Joalo ka selemong se fetileng, tlholisano e ile ea tšoaroa hoo e batlang e le 'me litlhaselo li ile tsa bontšoa inthaneteng. Har'a lipheo tse 23 tse shebiloeng, mekhoa ea ho sebetsa ea ho sebelisa hampe bofokoli bo neng bo sa tsejoe pele e ile ea bontšoa bakeng sa Ubuntu Desktop, Windows 10, Chrome, Safari, Parallels Desktop, Microsoft Exchange, Microsoft Teams le Zoom. Maemong 'ohle, liphetolelo tsa morao-rao tsa mananeo li ile tsa lekoa, ho kenyeletsa le lisebelisoa tsohle tse fumanehang. Kakaretso ea litefo e ne e le lidolara tse limilione tse likete tse peli tsa US (chelete eohle ea moputso e ne e le lidolara tse milione le halofo).
Tlholisanong, ho entsoe liteko tse tharo tsa ho sebelisa hampe bofokoli ho Ubuntu Desktop. Boiteko ba pele le ba bobeli bo ne bo nepahetse 'me bahlaseli ba ile ba khona ho bonts'a ho phahama ha litokelo ka ho sebelisa bofokoli bo neng bo sa tsejoe nakong e fetileng bo amanang le ho phalla ha buffer le mohopolo o sa lefelloeng habeli (e leng likarolo tsa bothata tse e-s'o tlalehoe; bahlahisi ba fuoa matsatsi a 90 hore ba lokisoe. liphoso pele ho hlahisa data). Libonase tsa $30 li lefshoe bakeng sa bofokoli bona.
Boiteko ba boraro, bo entsoeng ke sehlopha se seng sehlopheng sa tlhekefetso ea litokelo tsa lehae, bo ile ba atleha hanyenyane feela - ts'ebeliso e ile ea sebetsa 'me ea etsa hore ho khonehe ho fumana metso, empa tlhaselo eo ha ea ka ea amoheloa ka botlalo, kaha phoso e amanang le ts'oaetso e ne e se e tsejoa. ho bahlahisi ba Ubuntu mme ntlafatso e nang le tokiso e ne e le mothating oa boitokiso.
Tlhaselo e atlehileng e ile ea boela ea bontšoa bakeng sa libatli tse thehiloeng ho enjene ea Chromium - Google Chrome le Microsoft Edge. Bakeng sa ho theha ts'ebeliso e u lumellang hore u phethe khoutu ea hau ha u bula leqephe le etselitsoeng ka ho khetheha ho Chrome le Edge (ts'ebetso e le 'ngoe ea bokahohle e entsoe bakeng sa libatli tse peli), moputso oa lidolara tse likete tse 100 o lefiloe. Tokiso e reriloe hore e phatlalatsoe lihoreng tse tlang, ho fihlela joale sohle se tsejoang ke hore ho ba kotsing ho teng ts'ebetsong e ikarabellang bakeng sa ho sebetsana le litaba tsa webo (renderer).
Litlhaselo tse ling tse atlehileng:
- $ 200 tse likete bakeng sa ho senya kopo ea Zoom (ea khona ho phethahatsa khoutu ea hae ka ho romela molaetsa ho mosebedisi e mong, ntle le tlhokahalo ea ketso leha e le efe ho moamoheli). Tlhaselo e sebelisitse likotsi tse tharo ho Zoom le e 'ngoe ho sistimi e sebetsang ea Windows.
- $ 200 sekete bakeng sa ho qhekella Microsoft Exchange (ho tlōla bopaki le litokelo tse ntseng li eketseha sebakeng sa hau ho seva ho fumana litokelo tsa batsamaisi). Tšebeliso e 'ngoe e atlehileng ea ho sebetsa e ile ea bontšoa sehlopheng se seng, empa moputso oa bobeli ha oa ka oa lefshoa, kaha liphoso tse tšoanang li ne li se li sebelisitsoe ke sehlopha sa pele.
- $ 200 tse likete bakeng sa ho hacking Microsoft Teams (ho phethahatsa khoutu ho seva).
- $ 100 sekete bakeng sa ho tlatlapa Apple Safari (ho khaphatseha ha palo ho Safari le buffer e phalla ka har'a kernel ea macOS ho feta sandbox le ho kenya khoutu boemong ba kernel).
- $ 140 tse likete bakeng sa ho senya Parallels Desktop (ho tsoa mochine oa sebele le ho phethahatsa khoutu tsamaisong e kholo). Tlhaselo ena e entsoe ka ts'ebeliso ea likotsi tse tharo tse fapaneng - ho lutla mohopolong o sa lebelloang, ho phalla ha stack le ho tlala hohle.
- Likhau tse peli tsa lidolara tse likete tse 40 e 'ngoe le e 'ngoe bakeng sa ho qhekella Parallels Desktop (phoso e utloahalang le ho phalla ha buffer e ileng ea lumella khoutu ho etsoa ho OS ea ka ntle ka liketso ka har'a mochine oa sebele).
- Likhau tse tharo tsa lidolara tse likete tse 40 bakeng sa mesebetsi e meraro e atlehileng ea Windows 10 (ho khaphatseha ho felletseng, phihlello ea mohopolo o seng o lokolotsoe le boemo ba morabe bo lumelletseng ho fumana litokelo tsa SYSTEM).
Boiteko bo entsoe, empa ha boa atleha, ho senya Oracle VirtualBox. Likhetho tsa ho qhekella Firefox, VMware ESXi, Hyper-V client, MS Office 365, MS SharePoint, MS RDP le Adobe Reader ha lia ka tsa qojoa. Hape ho ne ho se na motho ea ikemiselitseng ho bontša ho qhekelloa ha tsamaiso ea tlhahisoleseding ea koloi ea Tesla, ho sa tsotellehe moputso oa lidolara tse likete tse 600 hammoho le koloi ea Tesla Model 3.
Source: opennet.ru