ืื ืจืขืืืืืึทืื ืคืื ืื ืฆืืืื-ืืืืืงืข Pwn2Own 2024 ืงืื ืงืืจืขื ืฅ, ืืืืก ืืืขืจื ืืขืจืืื ืืขืืืืื ืืืก ืืืื ืคืื ืื CanSecWest ืงืื ืคืขืจืขื ืฅ ืืื ืืืขื ืงืืืจ, ืืขื ืขื ืืขืืืืจื ืืขืืืืื. ืืจืืขื ืืขืื ืืงื ืคืืจ ืืืืกื ืืฆื ืคืจืืขืจ ืืืืืืงืื ืืข ืฉืืืืืงืืืื ืืขื ืขื ืื ืืืืืงืื ืืขืืืืจื ืคืืจ... Ubuntu ืืขืกืงืืึธืคึผ, Windows 11, ืืึธืงืขืจ, ืึธืจืึทืงื ืืืืจืืืขืืืึธืงืก, VMware ืืืึธืจืงืกืืืืฉืึทื, ืึทืืึธืืื ืจืืืขืจ, ืคืืืขืจืคืึธืงืก, ืงืจืึธืื, ืขืืืฉ, ืืื ืึท ืืขืกืืึท ืืืืืึธ. ื ืกื ืืื ืคืื 23 ืืขืืื ืืขื ืข ืึทืืึทืงืขืก ืืขื ืขื ืืขืืึธื ืกืืจืืจื ืืขืืืึธืจื, ืืืืกื ืืฆื ืืืง 29 ืคืจืืขืจ ืืืืืึทืงืึทื ืืข ืฉืืืึทืืงืืืื.
ืื ืื ืคืืื ืืขื ืืฆื ืื ืืขืฆืืข ืกืืึทืืื ืจืืืืกืื ืคืื ืึทืคึผืืึทืงืืืฉืึทื ื, ืืจืึทืืืขืจื ืืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขืืขื ืืื ืึทืืข ืื ืืืฆื ืืขืจืืืึทื ืืืงืื ืืขื ืืื ืคืขืืืงืืึทื ืงืึทื ืคืืืืขืจืืืฉืึทื ื. ืื ืืึทื ืฅ ืกืืืข ืคืื โโโโืืึทืฆืึธืื ืจืืืืื ืขืจืืืฉืึทื ืืื ืืขืืืขื 1,132,500 ืืกื. ืคืืจ ืืึทืงืื ื ืืขืกืืึท, ืึทื ื ืึธื ืืขืกืืึท ืืึธืืขื 3 ืืื ืึทืืืึธืจืืื. ืื ืืึทื ืฉืึทืคึฟื ืืื ืื ืืขืจืกื ืืืืืื ืืืงืืืขื $ 2.
ืืืจืืืขืคืืจื ืืืืงืขืก:
- ืคืืจ ืืขืืื ืืขื ืข ืืืืงืขืก ืืืืฃ Ubuntu ืืขืกืงืืึธืคึผ, ืืืึธืก ืืึธื ืืขืจืืืืื ืึทื ืืืืคึผืจืืืืืืขืืืจืื ืืึทื ืืฆืขืจ ืฆื ืืึทืงืืืขื ืจืื ืคึผืจืืืืืืขืืืขืก (ืืืื ืืึทืื ืื ืคืื $20 ืืื $10, ืืื ืฆืืืื ืืึทืื ืืืก ืคืื $5). ืื ืฉืืืึทืืงืืืื ืืขื ืขื ืืขืืืขื ืืขืคึฟืืจื ืืืจื ืึท ืจืึทืกืข ืฆืืฉืืึทื ื ืืื ืึท ืืึทืคืขืจ ืึธืืืืขืจืคืืึธื.
- ืึทื ืึทืืึทืง ืืืืฃ ืคืืจืขืคืึธืงืก ืืืึธืก ืืึธื ืืขืืืื ืขืก ืืขืืืขื ืฆื ืืืืคึผืึทืก ืืึทืืืงืึทืกืื ืืคืืขืืื ืืขืจืืงืืื ืืื ืืืกืคืืจื ืงืึธื ืืื ืื ืกืืกืืขื ืืืขื ืขืคื ืึท ืกืคึผืขืฉืื ืืืืืื ื ืืืึทื (ืึทืืืึธืจื ืคืื 100 ืืืืื ื ืืึธืืืึทืจืก). ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืคึฟืืจื ืืืจื ืึท ืืขืืช ืืืึธืก ืึทืืึทืื ืืึทืื ืฆื ืืืืขื ืขื ืืื ืฉืจืืึทืื ืฆื ืึท ืืขืื ื ืึทืจืืืก ืื ืืจืขื ืขืฅ ืคืื ืื ืืึทืคืขืจ ืึทืืึทืงืืืืื ืคึฟืึทืจ ืึท ืืืฉืึทืืืึทืกืงืจืืคึผื ืืืืคืขืฅ, ืืื ืืขืืื ื ืืื ืื ืืขืืืขืืงืืื ืฆื ืคืึทืจืืืึทืื ืึท ืืขืฉืขืขื ืืฉ ืืึทื ืืืขืจ ืืื ืึท ืคึผืจืืืืืืืืฉื ืืืฉืึทืืืึทืกืงืจืืคึผื ืืืืคืขืฅ. ืืืืฃ ืื ืืืื, ืืขืืืขืืึธืคึผืขืจืก ืคืื ืืึธืืืืืึท ืืืืื ืืจืืืก ืื Firefox 124.0.1 ืืขืจืืืึทื ืืืงื, ืืืืืึทื ืืืืื ื ืื ืืืืขื ืึทืคืืื ืคึผืจืึธืืืขืืก.
- ืคืืจ ืื ืคืืื ืืืืฃ ืงืจืึธืื, ืืืึธืก ืขืจืืืืื ืงืึธื ืฆื ืืืื ืขืงืกืึทืงืืืืึทื ืืื ืื ืกืืกืืขื ืืืขื ืขืคื ืึท ืกืคึผืขืฉืื ืืืืืื ื ืืืึทื (ืืืื ืึทืืืึธืจื ืคืื 85 ืืื 60 ืืืืื ื ืืึธืืืึทืจืก ืืขืืขืจ, ืฆืืืื ืึทืืืึทืจืืก ืคืื 42.5 ืืืืื ื). ืื ืืืึทืื ืขืจืึทืืืืืืื ืืขื ืขื ืืขืคึฟืืจื ืืืจื ืืืงืึธืจื ืึทืงืกืขืก ื ืึธื ืคืจืื, ืืืืก-ืคืื-ืืึทืคืขืจ ืืืืขื ืขื ืืื ืคืึทืืฉ ืึทืจืืึทื ืฉืจืืึทื ืืืึทืืึทืืืืฉืึทื. ืื ืืจืื ืขืงืกืคึผืืืืฅ ืืขื ืขื ืื ืืืืขืจืกืึทื ืืื ืึทืจืืขื ื ืื ืืืืื ืืื ืงืจืึธืื, ืึธืืขืจ ืืืื ืืื ืขืืืฉ.
- ืึทื ืึทืืึทืง ืืืืฃ ืขืคึผื ืกืึทืคืึทืจื ืืืึธืก ืขืจืืืืื ืฆื ืขืงืกืึทืงืืืืึทื ืงืึธื ืืื ืื ืกืืกืืขื ืืืขื ืขืคื ืึท ืกืคึผืขืฉืื ืืืืืื ื ืืืึทื (ืึทืืืึธืจื ืคืื $ 60). ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืคึฟืืจื ืืืจื ืึท ืื ืืึทืืืฉืขืจ ืึธืืืืขืจืคืืึธื.
- ืคืืจ ืืึทืงืก ืคืื Oracle VirtualBox ืืืึธืก ืขืจืืืืื ืืืจ ืฆื ืึทืจืืืกืืึทื ื ืื ืืึทืกื ืกืืกืืขื ืืื ืืืกืคืืจื ืงืึธื ืืืืฃ ืืขืจ ืืึทืืขืืึธืก ืืืึทื (ืืืื ืึทืืืึธืจื ืคืื 90 ืืืืื ื ืืึธืืืึทืจืก ืืื ืืจืื ืึทืืืึทืจืืก ืคืื 20 ืืืืื ื ืืึธืืืึทืจืก). ืื ืื ืคืืื ืืขื ืขื ืืืจืืืขืงืึธืื ืืืจื ืขืงืกืคึผืืืืืื ื ืืืึทืื ืขืจืึทืืืืืืื ืืขืคึฟืืจื ืืืจื ืืึทืคืขืจ ืึธืืืืขืจืคืืึธืื, ืจืึทืกืข ืื ืึธืื ืืื ืืึผืจืื ืึทืงืกืขืก ื ืึธื ืคืจืื.
- ืึทื ืึทืืึทืง ืืืืฃ ืืึธืงืขืจ ืืืึธืก ืืึธื ืืืจ ืืขืจืืืืื ืฆื ืึทื ืืืืืคื ืคืื ืึทื ืืคืืขืืื ืืขืจื ืงืึทื ืืืื ืขืจ (ืึทืืืึธืจื ืคืื 60 ืืืืื ื ืืึธืืืึทืจืก). ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืคึฟืืจื ืืืจื ืึท ืืึผืจืื ืึทืงืกืขืก ื ืึธื ืคืจืื.
- ืฆืืืื ืื ืคืืื ืืืืฃ VMWare ืืืขืจืงืกืืืืฉืึทื ืืืึธืก ืขืจืืืืื ืืึธืืื ื ืืืืก ืคืื ืื ืืึทืกื ืกืืกืืขื ืืื ืขืงืกืึทืงืืืืื ื ืงืึธื ืืืืฃ ืืขืจ ืืึทืืขืืึธืก ืืืึทื. ืื ืื ืคืืื ืืขื ืืฆื ืึท ืืึผืจืื ืึทืงืกืขืก ื ืึธื ืคืจืื, ืึท ืืึทืคืขืจ ืึธืืืืขืจืคืืึธื ืืื ืึทื ืึทื ืื ืืฉืืึทืืืืื ืืืึทืืขืืืืืง (ืคึผืจืขืืืขืก ืคืื $ 30 ืืื $ 130).
- ืคืื ืฃ ืืืืงืขืก ืืืืฃ ืืืืงืจืืกืืคื Windows ืขืืฃ ืฉืืืืืงืืืื ืืขื ืขื ืืืืกืืขื ืืฆื ืืขืืืึธืจื ืฆื ืคึฟืึทืจืืจืขืกืขืจื ืืืืขืจืข ืคึผืจืืืืืืขืืืขืก (ืืจืื $15,000 ืืึทืื ืืื, ืืื ืืืื ืก ืืขืืขืจ ืคึฟืื $30,000 ืืื $7500). ืื ืฉืืืืืงืืืื ืืขื ืขื ืืขืืืขื ืคึฟืึทืจืืืจืืึทืื ืืืจื ืจืึทืกืข ืืึทืืื ืืื ืืขื, ืืึทื ืฆืข ืฆืึธื ืืืืขืจืคืืืกื, ืืืืจืขืืืข ืจืขืคึฟืขืจืขื ืฅ ืฆืืืื, ืืื ืืืืจืขืืืข ืืื ืคืื ืืืึทืืืืึทืฆืืข.
- ืงืึธืื ืืืจืืคืืจืื ื ืืืขื ืคึผืจืึทืกืขืกืื ื ืืื ืืึทืื ืืื ืึทืืึธืืื ืจืืืขืจ ($ 50 ืึทืืืึธืจื). ืื ืืึทืคืึทืื ืขืงืกืคึผืืืืืึทื ืึท ืืืึทืื ืขืจืึทืืืืืื ืืืึธืก ืขืจืืืืื ืืืืคึผืึทืกืื ื API ืจืืกืืจืืงืฉืึทื ื ืืื ืึท ืืฉืืง ืืืึธืก ืขืจืืืืื ืืึทืคึฟืขื ืกืึทืืกืืืืืฉืึทื.
- ืึท ืืึทืคืึทืื ืืืืฃ ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืกืืกืืขื ืคืื ืึท ืืขืกืืึท ืืึทืฉืื, ืืืจืืืขืงืึธืื ืืืจื ืืึทื ืืคึผืืึทืืืืฉืึทื ืคืื ืื CAN BUS ืืืืึธืืืก ืืื ืึทืืึทืืื ื ืฆื ืืขืจืืจืืืื ืึท ืื ืืึทืืืฉืขืจ ืืืืคื ืืื ืืึทืงืืืขื ืึทืงืกืขืก ืฆื ืื ืขืงื (ืขืืขืงืืจืึธื ืืฉ ืงืึธื ืืจืึธื ืึทืคึผืึทืจืึทื). ืื ืึทืืืึธืจื ืึทืืึทืื ืื ืฆื 200 ืืืืื ื ืืึธืืืึทืจืก ืืื ืึท ืืขืกืืึท ืืึธืืขื 3 ืืึทืฉืื.
- ืคืจืืืื ืฆื ืืึทืง Microsoft SharePoint ืืื VMware ESXi ืืขื ืขื ื ืื ืืขืจืึธืื.
ืื ืคึผืื ืืืขื ืงืึทืืคึผืึธืื ืึทื ืฅ ืคืื ืืขื ืคึผืจืึธืืืขื ืืขื ืขื ื ืึธื ื ืืฉื ืจืขืคึผืึธืจืืขื; ืืื ืืืื ืืื ืื ืืขืจืืื ืขื ืคืื ืื ืคืึทืจืืขืกื, ืืืืืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืึทืืข ืืขืืึทื ืกืืจืืืืื 0-ืืึธื ืืืึทืื ืขืจืึทืืืืืืื ืืืขื ืืืื ืืจืืืก ืืืืื ื ืึธื 90 ืืขื, ืืืึธืก ืืขื ืขื ืืขืืขืื ืฆื ืื ืืึทื ืืึทืคืึทืงืืฉืขืจืขืจื ืฆื ืฆืืืจืืืื ืืขืจืืืึทื ืืืงืื ืืขื ืืืึธืก ืขืืืืื ืืจื ืื ืืืึทืื ืขืจืึทืืืืืืื.
ืืงืืจ: opennet.ru
