ืจืขืืืืืึทืื ืคืื ืฆืืืื ืืขื ืคืื ืงืึทืืคึผืึทืืืฉืึทื ื Pwn2Own 2020, ืืขืืืืื ืึทื ืืืึทืื ืืื ืึท ืืืื ืคืื ืื CanSecWest ืืืฆืื ื. ืืืก ืืืจ ืืื ืื ืคืืจืืขืกื ืืืขื ืคืืจืืขืงืืืขื ืืื ืื ืืืืงืขืก ืืขื ืขื ืืขืืื ืกืืจืืจื ืืขืืืืจื ืื ืืืื. ืื ืคืึทืจืืขืกื ืืขืจืืื ืื ืืจืืขืื ืืขืงื ืืงืก ืคึฟืึทืจ ืขืงืกืคึผืืืืืื ื ืืื ืึทืืขืจ ืืืืืึทืงืึทื ื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืืืื ืื ืืขืกืงืืึธืคึผ (ืืื ืืงืก ืงืขืจื), Windows, macOS, Safari, VirtualBox ืืื Adobe Reader. ืื ืืึทื ืฅ ืกืืืข ืคืื โโืคึผืืืืึทื ืฅ ืืื ืืขืืืขื 270 ืืืืื ื ืืึธืืืึทืจืก (ืืึทื ืฅ ืคืจืืื ืคืึธื ื ืืขืจ ืืื 4 ืืืืืึธื ืื. ืขืก. ืืึธืืืึทืจืก).
- ืืืงืืืข ืขืกืงืึทืืืจืื ื ืคืื ืคึผืจืืืืืืึทืืืฉืึทื ืืื ืืืื ืื ืืขืกืงืืึธืคึผ ืืืจื ืขืงืกืคึผืืืืืื ื ืึท ืืืึทืื ืขืจืึทืืืืืื ืืื ืื ืืื ืืงืก ืงืขืจื ืคึฟืึทืจืืื ืื ืืื ืคืึทืืฉ ืืืขืจืึทืคืึทืงืืืฉืึทื ืคืื ืึทืจืืึทื ืฉืจืืึทื ืืืึทืืืขืก (ืคืจืืื $ 30);
- ืืขืืึทื ืกืืจืืืฉืึทื ืคืื ืึทืจืืืกืืึทื ื ืื ืืึทืกื ืกืืืืืืข ืืื VirtualBox ืืื ืขืงืกืึทืงืืืืื ื ืงืึธื ืืื ืืืคึผืขืจืืืืืืขืจ ืจืขืื, ืขืงืกืคึผืืืืืื ื ืฆืืืื ืืืึทืื ืขืจืึทืืืืืืื - ืื ืคืืืืงืืื ืฆื ืืืืขื ืขื ืืึทืื ืคึฟืื ืึท ืืขืื ื ืึทืจืืืก ืื ืึทืืึทืงืืืืื ืืึทืคืขืจ ืืื ืึท ืืขืืช ืืืขื ืืจืืขืื ืืื ืึทื ืื ืืฉืืึทืืืืื ืืืขืจืืึทืืึทืื (ืึท ืคืจืืื ืคืื 40 ืืืืื ื ืืึธืืืึทืจืก). ืึทืจืืืก ืื ืคืึทืจืืขืกื, ืคืืจืฉืืืืขืจืก ืคืื ืื ื ืื ืืึธื ืื ืืืืึทืืืืืข ืืืื ืืขืืึทื ืกืืจืืืืื ืื ืื ืืขืจ ืืืืจืืืึทืืืึธืงืก ืืึทืง, ืืืึธืก ืึทืืึทืื ืึทืงืกืขืก ืฆื ืื ืืึทืืขืืึธืก ืกืืกืืขื ืืืจื ืืึทื ืืคึผืืึทืืืืฉืึทื ื ืืื ืื ืืึทืกื ืกืืืืืืข;
- ืืึทืงืื ื ืกืึทืคืึทืจื ืืื ืขืืขืืืึทืืขื ืคึผืจืืืืืืึทืืืฉืึทื ืฆื ืื ืืึทืงืึธืก ืงืขืจื ืืืจืื ืืื ืืืืคื ืื ืงืึทืืงืืืึทืืึธืจ ืืื ืืืึธืจืฆื. ืคึฟืึทืจ ืขืงืกืคึผืืืืืืืฉืึทื, ืึท ืงืืื ืคืื 6 ืขืจืจืึธืจืก ืืื ืืขื ืืฆื (ืคืจืืื 70 ืืืืื ื ืืึธืืืึทืจืก);
- ืฆืืืื ืืขืืึทื ืกืืจืืืฉืึทื ื ืคืื ืืืืข ืคึผืจืืืืืืขืืืข ืขืกืงืึทืืืจืื ื ืืื Windows ืืืจื ืื ืขืงืกืคึผืืืืืืืฉืึทื ืคืื ืืืึทืื ืขืจืึทืืืืืืื ืืืึธืก ืคืืจื ืฆื ืึทืงืกืขืก ืฆื ืึท ืฉืืื ืืืคืจืืื ืืึผืจืื ืืขืื ื (ืฆืืืื ืคึผืจืืืืึทื ืคืื 40 ืืืืื ื ืืึธืืืึทืจืก ืืขืืขืจ);
- ืืึทืงืืืขื ืึทืืืื ืืกืืจืึทืืึธืจ ืึทืงืกืขืก ืืื Windows ืืืขื ืขืคื ืึท ืกืคึผืขืฉืื ืืืืืื ื ืคึผืืฃ ืืึธืงืืืขื ื ืืื Adobe Reader. ืื ืืึทืคืึทืื ืื ืืืึทืืืื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืึทืงืจืึธืืึทื ืืื ืื Windows ืงืขืจื ืฉืืึทืืืช ืฆื ืึทืงืกืขืก ืฉืืื ืืืคืจืืื ืืึผืจืื ืืขืืืื (ืคืจืืื ืคืื $ 50).
ื ืึทืืึทื ืืืฉืึทื ื ืคึฟืึทืจ ืืึทืงืื ื ืงืจืึธืื, ืคืืจืขืคืึธืงืก, ืขืืืฉ, Microsoft Hyper-V Client, Microsoft Office ืืื Microsoft Windows RDP ืคืืจืืืืื ืึทื ืงืืืืื. ืึทื ืคึผืจืืืื ืืื ืืขืืืขื ืืขืืืื ืฆื ืืึทืง VMware Workstation, ืึธืืขืจ ืขืก ืืื ื ืื ืืขืจืึธืื.
ืืื ืืขืฆืืข ืืึธืจ, ืื ืคืจืืื ืงืึทืืขืืึธืจืืขืก ืืึธืื ื ืืฉื ืึทืจืืึทื ืืขืจืขืื ื ืืึทืงืก ืคืื ืื ืืขืจืืืึทื ืคืื ืขืคึฟืขื ืขื ืืงืืจ ืคึผืจืึทืืืฉืขืงืก (nginx, OpenSSL, Apache httpd).
ืกืขืคึผืขืจืึทืืื, ืืืจ ืงืขื ืขื ืืึธื ืื ืืขืืข ืคืื โโืืึทืงืื ื ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืกืืกืืขืืขื ืคืื ืึท ืืขืกืืึท ืืึทืฉืื. ืขืก ืืขื ืขื ืืขืืืขื ืงืืื ืคืจืืืื ืฆื ืืึทืง ืืขืกืืึท ืืื ืื ืคืึทืจืืขืกื, ืืจืึธืฅ ืื ืืึทืงืกืืืื ืคืจืืื ืคืื $ 700 ืืืืื ื, ืึธืืขืจ ืกืขืคึผืขืจืึทืืื ืืืขืื ืื ืืขืืืืืืึทืฆืืข ืคืื โโืึท ืืึธืก ืืืึทืื ืขืจืึทืืืืืื (CVE-2020-10558) ืืื ืื ืืขืกืืึท ืืึธืืขื 3, ืืืึธืก ืึทืืึทืื, ืืืขื ืขืคื ืึท ืกืคึผืขืฉืื ืืืืืื ื ืืืึทื ืืื ืื ืืขืืืื-ืืื ืืืขืืขืจืขืจ, โโืฆื ืืืกืืืืึทื ื ืึธืืืึทืคืึทืงืืืฉืึทื ื ืคืื ืื ืึทืืืึธืคึผืืืึธื ืืื ืฆืขืฉืืขืจื ืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืงืึทืืคึผืึธืื ืึทื ืฅ ืึทืืึท ืืื ืื ืกืคึผืืืึทืืึทืืขืจ, ืืืขืืขืจืขืจ, โโืืืคืืงืืืื ื, ื ืึทืืืืืึทืฆืืข ืกืืกืืขื, ืขืืง.
ืืงืืจ: opennet.ru