Натоиҷи чаҳор рӯзи озмуни Pwn2Own Toronto 2022 ҷамъбаст шуд, ки дар он 63 осебпазирии қаблан номаълум (0-рӯз) дар дастгоҳҳои мобилӣ, принтерҳо, баландгӯякҳо, системаҳои нигаҳдорӣ ва роутерҳо намоиш дода шуданд. Ҳамлаҳо нармафзори навтарин ва системаҳои амалиётиро бо ҳама навсозиҳои дастрас ва дар конфигуратсияи пешфарз истифода бурданд. Маблағи умумии пардохтҳои пардохтшуда 934,750 доллари амрикоиро ташкил дод.
Дар мусобика 36 бригада ва коркунони илмй-тадкикотй иштирок карданд. Дастаи муваффақтарин DEVCORE тавонист аз ин мусобиқа 142 ҳазор доллар ба даст орад. Барандагони ҷои дуюм (Team Viettel) 82 ҳазор доллар ва барандагони ҷои сеюм (гурӯҳи NCC) 78 ҳазор доллар гирифтанд.
Дар рафти озмун ҳамлаҳо нишон дода шуданд, ки боиси иҷро кардани кодҳои фосилавӣ дар дастгоҳҳо шуданд:
- Принтери Canon imageCLASS MF743Cdw (11 ҳамлаи муваффақ, ҷоизаҳои 5000 доллар ва 10000 XNUMX доллар).
- Принтери Lexmark MC3224i (8 ҳамла, мукофотпулӣ $7500, $10000 ва $5000).
- Принтери HP Color LaserJet Pro M479fdw (5 ҳамла, 5000 доллар, 10000 доллар ва 20000 доллар).
- Спикери интеллектуалӣ Sonos One Speaker (3 ҳамла, мукофотҳо $22500 ва $60000).
- Анбори шабакавии Synology DiskStation DS920+ (ду ҳамла, 40000 20000 доллар ва XNUMX XNUMX доллар мукофотҳо).
- WD My Cloud Pro PR4100 Network Storage (3 ҷоизаи $20000 ва як ҷоизаи $40000).
- Роутери Synology RT6600ax (5 ҳамла тавассути WAN бо $20000 бонус ва ду бонуси $5000 ва $1250 барои ҳамлаҳо тавассути LAN).
- Cisco Integrated Service Router C921-4P ($37500).
- Роутери Mikrotik RouterBoard RB2011UiAS-IN (ҷоизаи $100,000 барои ҳакерии бисёрмарҳала - аввал ба роутери Mikrotik ҳамла карда шуд ва сипас, пас аз дастрасӣ ба LAN, чопгари Canon).
- NETGEAR RAX30 AX2400 роутер (7 ҳамла, $1250, $2500, $5000, $7500, $8500 ва $10000 мукофотҳо).
- Роутер TP-Link AX1800/Archer AX21 (ҳамлаи WAN, мукофоти $20000 ва ҳамлаи LAN, мукофоти $5000).
- Ubiquiti EdgeRouter X SFP Router ($50000).
- Смартфони Samsung Galaxy S22 (4 ҳамла, се ҷоизаи $25000 ва як ҷоизаи $50000).
Илова ба ҳамлаҳои бомуваффақияти дар боло зикршуда, 11 кӯшиши истифодаи осебпазирӣ бо нокомӣ анҷом ёфт. Дар ин озмун ҳамчунин рахна кардани Apple iPhone 13 ва Google Pixel 6 пешниҳод шуда буд, аммо барои анҷоми ҳамлаҳо ягон дархост қабул нашуд, ҳарчанд мукофоти ҳадди аксар барои омода кардани эксплойт, ки барои иҷрои код дар сатҳи ядрои ин дастгоҳҳо имкон медиҳад, 250,000 15 долларро ташкил дод. . Пешниҳодҳо оид ба ҳакерӣ системаҳои автоматикунонии хона Amazon Echo Show 60,000, Meta Portal Go ва Google Nest Hub Max, инчунин баландгӯякҳои интеллектуалии Apple HomePod Mini, Amazon Echo Studio ва Google Nest Audio, ки ҷоиза барои хакерӣ XNUMX XNUMX доллар буд, низ бетаъсир монданд.
Кадом ҷузъҳои мушаххаси мушкилот ҳанӯз гузориш дода нашудааст; тибқи шартҳои озмун, маълумоти муфассал дар бораи ҳама осебпазириҳои 0-рӯзаи намоишшуда танҳо пас аз 120 рӯз нашр карда мешавад, ки ба истеҳсолкунандагон барои омода кардани навсозиҳо, ки осебпазириро бартараф мекунанд, дода мешаванд.
Манбаъ: opennet.ru