ืื ืจืขืืืืืืื ืคืื ืฆืืืื ืืขื ืคืื ืื Pwn2Own 2024 ืคืึทืจืืขืกื, ืืขืืืืื ืึทื ืืืึทืื ืืื ืึท ืืืื ืคืื ืื CanSecWest ืืืฆืื ื ืืื ืืืึทื ืงืึธืืืืขืจ, ืืขื ืขื ืกืึทืื ืึทืจืืืฃ. ืืจืืขืื ืืขืงื ืืงืก ืคึฟืึทืจ ืขืงืกืคึผืืืืืื ื ืืื ืึทืืขืจ ืืืืืึทืงืึทื ื ืืืึทืื ืขืจืึทืืืืืืื ืืขื ืขื ืืขืืืขืืึธืคึผืขื ืคึฟืึทืจ Ubuntu Desktop, Windows 11, Docker, Oracle VirtualBox, VMWare Workstation, Adobe Reader, Firefox, Chrome, Edge ืืื Tesla. ื ืืึทื ืฅ ืคืื 23 ืืขืจืึธืื ืื ืคืืื ืืขื ืขื ืืขืืึทื ืกืืจืืืืื, ืขืงืกืคึผืืืืืื ื 29 ืืื ืึทืืขืจ ืืืืืึทืงืึทื ื ืืืึทืื ืขืจืึทืืืืืืื.
ืื ืื ืคืืื ืืขื ืืฆื ืื ืืขืฆืืข ืกืืึทืืื ืจืืืืกืื ืคืื ืึทืคึผืืึทืงืืืฉืึทื ื, ืืจืึทืืืขืจื ืืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขืืขื ืืื ืึทืืข ืื ืืืฆื ืืขืจืืืึทื ืืืงืื ืืขื ืืื ืคืขืืืงืืึทื ืงืึทื ืคืืืืขืจืืืฉืึทื ื. ืื ืืึทื ืฅ ืกืืืข ืคืื โโโโืืึทืฆืึธืื ืจืืืืื ืขืจืืืฉืึทื ืืื ืืขืืืขื 1,132,500 ืืกื. ืคืืจ ืืึทืงืื ื ืืขืกืืึท, ืึทื ื ืึธื ืืขืกืืึท ืืึธืืขื 3 ืืื ืึทืืืึธืจืืื. ืื ืืึทื ืฉืึทืคึฟื ืืื ืื ืืขืจืกื ืืืืืื ืืืงืืืขื $ 2.
ืืืจืืืขืคืืจื ืืืืงืขืก:
- ืคืืจ ืืขืจืึธืื ืื ืคืืื ืืืืฃ ืืืื ืื ืืขืกืงืืึธืคึผ, ืึทืืึทืืื ื ืึท ืึทื ืคึผืจืืืืืืืืืฉื ืืึทื ืืฆืขืจ ืฆื ืืึทืงืืืขื ืืืึธืจืฆื ืจืขืื (ืืืื ืึทืืืึธืจื ืคืื 20 ืืืืื ื ืืื 10 ืืืืื ื ืืึธืืืึทืจืก, ืฆืืืื ืึทืืืึทืจืืก ืคืื 5 ืืืืื ื ืืึธืืืึทืจืก). ืื ืืืึทืื ืขืจืึทืืืืืืื ืืขื ืขื ืืขืคึฟืืจื ืืืจื ืจืึทืกืข ืื ืึธืื ืืื ืืึทืคืขืจ ืึธืืืืขืจืคืืึธืื.
- ืึทื ืึทืืึทืง ืืืืฃ ืคืืจืขืคืึธืงืก ืืืึธืก ืืึธื ืืขืืืื ืขืก ืืขืืืขื ืฆื ืืืืคึผืึทืก ืืึทืืืงืึทืกืื ืืคืืขืืื ืืขืจืืงืืื ืืื ืืืกืคืืจื ืงืึธื ืืื ืื ืกืืกืืขื ืืืขื ืขืคื ืึท ืกืคึผืขืฉืื ืืืืืื ื ืืืึทื (ืึทืืืึธืจื ืคืื 100 ืืืืื ื ืืึธืืืึทืจืก). ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืคึฟืืจื ืืืจื ืึท ืืขืืช ืืืึธืก ืึทืืึทืื ืืึทืื ืฆื ืืืืขื ืขื ืืื ืฉืจืืึทืื ืฆื ืึท ืืขืื ื ืึทืจืืืก ืื ืืจืขื ืขืฅ ืคืื ืื ืืึทืคืขืจ ืึทืืึทืงืืืืื ืคึฟืึทืจ ืึท ืืืฉืึทืืืึทืกืงืจืืคึผื ืืืืคืขืฅ, ืืื ืืขืืื ื ืืื ืื ืืขืืืขืืงืืื ืฆื ืคืึทืจืืืึทืื ืึท ืืขืฉืขืขื ืืฉ ืืึทื ืืืขืจ ืืื ืึท ืคึผืจืืืืืืืืฉื ืืืฉืึทืืืึทืกืงืจืืคึผื ืืืืคืขืฅ. ืืืืฃ ืื ืืืื, ืืขืืืขืืึธืคึผืขืจืก ืคืื ืืึธืืืืืึท ืืืืื ืืจืืืก ืื Firefox 124.0.1 ืืขืจืืืึทื ืืืงื, ืืืืืึทื ืืืืื ื ืื ืืืืขื ืึทืคืืื ืคึผืจืึธืืืขืืก.
- ืคืืจ ืื ืคืืื ืืืืฃ ืงืจืึธืื, ืืืึธืก ืขืจืืืืื ืงืึธื ืฆื ืืืื ืขืงืกืึทืงืืืืึทื ืืื ืื ืกืืกืืขื ืืืขื ืขืคื ืึท ืกืคึผืขืฉืื ืืืืืื ื ืืืึทื (ืืืื ืึทืืืึธืจื ืคืื 85 ืืื 60 ืืืืื ื ืืึธืืืึทืจืก ืืขืืขืจ, ืฆืืืื ืึทืืืึทืจืืก ืคืื 42.5 ืืืืื ื). ืื ืืืึทืื ืขืจืึทืืืืืืื ืืขื ืขื ืืขืคึฟืืจื ืืืจื ืืืงืึธืจื ืึทืงืกืขืก ื ืึธื ืคืจืื, ืืืืก-ืคืื-ืืึทืคืขืจ ืืืืขื ืขื ืืื ืคืึทืืฉ ืึทืจืืึทื ืฉืจืืึทื ืืืึทืืึทืืืืฉืึทื. ืื ืืจืื ืขืงืกืคึผืืืืฅ ืืขื ืขื ืื ืืืืขืจืกืึทื ืืื ืึทืจืืขื ื ืื ืืืืื ืืื ืงืจืึธืื, ืึธืืขืจ ืืืื ืืื ืขืืืฉ.
- ืึทื ืึทืืึทืง ืืืืฃ ืขืคึผื ืกืึทืคืึทืจื ืืืึธืก ืขืจืืืืื ืฆื ืขืงืกืึทืงืืืืึทื ืงืึธื ืืื ืื ืกืืกืืขื ืืืขื ืขืคื ืึท ืกืคึผืขืฉืื ืืืืืื ื ืืืึทื (ืึทืืืึธืจื ืคืื $ 60). ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืคึฟืืจื ืืืจื ืึท ืื ืืึทืืืฉืขืจ ืึธืืืืขืจืคืืึธื.
- ืคืืจ ืืึทืงืก ืคืื Oracle VirtualBox ืืืึธืก ืขืจืืืืื ืืืจ ืฆื ืึทืจืืืกืืึทื ื ืื ืืึทืกื ืกืืกืืขื ืืื ืืืกืคืืจื ืงืึธื ืืืืฃ ืืขืจ ืืึทืืขืืึธืก ืืืึทื (ืืืื ืึทืืืึธืจื ืคืื 90 ืืืืื ื ืืึธืืืึทืจืก ืืื ืืจืื ืึทืืืึทืจืืก ืคืื 20 ืืืืื ื ืืึธืืืึทืจืก). ืื ืื ืคืืื ืืขื ืขื ืืืจืืืขืงืึธืื ืืืจื ืขืงืกืคึผืืืืืื ื ืืืึทืื ืขืจืึทืืืืืืื ืืขืคึฟืืจื ืืืจื ืืึทืคืขืจ ืึธืืืืขืจืคืืึธืื, ืจืึทืกืข ืื ืึธืื ืืื ืืึผืจืื ืึทืงืกืขืก ื ืึธื ืคืจืื.
- ืึทื ืึทืืึทืง ืืืืฃ ืืึธืงืขืจ ืืืึธืก ืืึธื ืืืจ ืืขืจืืืืื ืฆื ืึทื ืืืืืคื ืคืื ืึทื ืืคืืขืืื ืืขืจื ืงืึทื ืืืื ืขืจ (ืึทืืืึธืจื ืคืื 60 ืืืืื ื ืืึธืืืึทืจืก). ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืคึฟืืจื ืืืจื ืึท ืืึผืจืื ืึทืงืกืขืก ื ืึธื ืคืจืื.
- ืฆืืืื ืื ืคืืื ืืืืฃ VMWare ืืืขืจืงืกืืืืฉืึทื ืืืึธืก ืขืจืืืืื ืืึธืืื ื ืืืืก ืคืื ืื ืืึทืกื ืกืืกืืขื ืืื ืขืงืกืึทืงืืืืื ื ืงืึธื ืืืืฃ ืืขืจ ืืึทืืขืืึธืก ืืืึทื. ืื ืื ืคืืื ืืขื ืืฆื ืึท ืืึผืจืื ืึทืงืกืขืก ื ืึธื ืคืจืื, ืึท ืืึทืคืขืจ ืึธืืืืขืจืคืืึธื ืืื ืึทื ืึทื ืื ืืฉืืึทืืืืื ืืืึทืืขืืืืืง (ืคึผืจืขืืืขืก ืคืื $ 30 ืืื $ 130).
- ืคืื ืฃ ืื ืคืืื ืืืืฃ ืืืืงืจืึธืกืึธืคึฟื Windows 11 ืืืึธืก ืขืจืืืืื ืืืจ ืฆื ืคืึทืจืืจืขืกืขืจื ืืืื ืคึผืจืืืืืืึทืืืฉืึทื (ืืจืื ืืึธื ืืกืขืก ืคืื 15 ืืืืื ื ืืึธืืืึทืจืก, ืืื ืืืื ืืึธื ืืก ืคืื 30 ืืืืื ื ืืื 7500 ืืึธืืืึทืจืก ืืขืืขืจ). ืื ืืืึทืื ืขืจืึทืืืืืืื ืืขื ืขื ืืขืคึฟืืจื ืืืจื ืจืึทืกืข ืื ืึธืื, ืื ืืึทืืืฉืขืจ ืึธืืืืขืจืคืืึธืื, ืคืึทืืฉ ืจืขืคึฟืขืจืขื ืฅ ืงืึทืื ืืื ื ืืื ืคืึทืืฉ ืึทืจืืึทื ืฉืจืืึทื ืืืึทืืึทืืืืฉืึทื.
- ืงืึธืื ืืืจืืคืืจืื ื ืืืขื ืคึผืจืึทืกืขืกืื ื ืืื ืืึทืื ืืื ืึทืืึธืืื ืจืืืขืจ ($ 50 ืึทืืืึธืจื). ืื ืืึทืคืึทืื ืขืงืกืคึผืืืืืึทื ืึท ืืืึทืื ืขืจืึทืืืืืื ืืืึธืก ืขืจืืืืื ืืืืคึผืึทืกืื ื API ืจืืกืืจืืงืฉืึทื ื ืืื ืึท ืืฉืืง ืืืึธืก ืขืจืืืืื ืืึทืคึฟืขื ืกืึทืืกืืืืืฉืึทื.
- ืึท ืืึทืคืึทืื ืืืืฃ ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืกืืกืืขื ืคืื ืึท ืืขืกืืึท ืืึทืฉืื, ืืืจืืืขืงืึธืื ืืืจื ืืึทื ืืคึผืืึทืืืืฉืึทื ืคืื ืื CAN BUS ืืืืึธืืืก ืืื ืึทืืึทืืื ื ืฆื ืืขืจืืจืืืื ืึท ืื ืืึทืืืฉืขืจ ืืืืคื ืืื ืืึทืงืืืขื ืึทืงืกืขืก ืฆื ืื ืขืงื (ืขืืขืงืืจืึธื ืืฉ ืงืึธื ืืจืึธื ืึทืคึผืึทืจืึทื). ืื ืึทืืืึธืจื ืึทืืึทืื ืื ืฆื 200 ืืืืื ื ืืึธืืืึทืจืก ืืื ืึท ืืขืกืืึท ืืึธืืขื 3 ืืึทืฉืื.
- ืคืจืืืื ืฆื ืืึทืง Microsoft SharePoint ืืื VMware ESXi ืืขื ืขื ื ืื ืืขืจืึธืื.
ืื ืคึผืื ืืืขื ืงืึทืืคึผืึธืื ืึทื ืฅ ืคืื ืืขื ืคึผืจืึธืืืขื ืืขื ืขื ื ืึธื ื ืืฉื ืจืขืคึผืึธืจืืขื; ืืื ืืืื ืืื ืื ืืขืจืืื ืขื ืคืื ืื ืคืึทืจืืขืกื, ืืืืืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืึทืืข ืืขืืึทื ืกืืจืืืืื 0-ืืึธื ืืืึทืื ืขืจืึทืืืืืืื ืืืขื ืืืื ืืจืืืก ืืืืื ื ืึธื 90 ืืขื, ืืืึธืก ืืขื ืขื ืืขืืขืื ืฆื ืื ืืึทื ืืึทืคืึทืงืืฉืขืจืขืจื ืฆื ืฆืืืจืืืื ืืขืจืืืึทื ืืืงืื ืืขื ืืืึธืก ืขืืืืื ืืจื ืื ืืืึทืื ืขืจืึทืืืืืืื.
ืืงืืจ: opennet.ru