Pwn2Own 2015: 2. päeva tipphetked
Peaaegu pool rahast läks Jung Hoon Leele ehk lokihardtile, kes demonstreeris vastikut rünnakut Chrome'i vastu. Tema häkkimine sai alguse puhvri ületäitumise võistlustingimustest ja seejärel turvaliivakastist välja murdmiseks pidi hoidma ärakasutamiste ülekandumist Windowsi, sooritas rünnakud kahe erineva Windowsi tuuma vastu autojuhid. Tolm settinud hetkeks oli Lee saanud täieliku juurdepääsu süsteemi tasemele.
Sellest piisas, et teha ta 110 000 dollari võrra rikkamaks. Ta teenis 75 000 dollarit Chrome'i sissemurdmise eest, 25 000 dollarit kogu süsteemi hõlmavaks rünnakuks eskaleerumise eest ja 10 000 dollarit selle eest, et tõestas, et rünnak töötab nii brauseri stabiilse kui ka beetaversiooni vastu.
Soovitatavad videod
Lee sooritas ka rünnaku Internet Explorer 11 vastu, mis teenis talle 65 000 dollarit, ning lammutas Safari ärakasutamise ja liivakasti põgenemise abil, mis teenis talle 50 000 dollarit. Kokku viis ta koju 225 000 dollarit. Pole paha kahepäevase ürituse kohta!
Nii muljetavaldavad kui Lee rünnakud olid, ei teeninud ta ühe konkurendi võitude rekordit. See au kuulub Prantsuse ettevõttele VUPEN, mis teenis 2014. aastal 400 000 dollarit, demonstreerides rünnakud Chrome'i, Firefoxi, Internet Exploreri, Adobe Readeri ja Adobe Flashi vastu, mis hõlmasid 11 nullpäeva ärakasutamist. VUPEN on siiski organisatsioon, mitte üksikisik; Lee võidud on seni kõige rohkem teenitud ühe inimese poolt.
Pwn2Own on iga-aastane HP korraldatav häkkimisvõistlus, mis on olnud aktiivne alates 2007. aastast. Selle eesmärk on anda häkkeritele stiimul paljastada tarkvaraarendajatele uusi rünnakuid enne, kui neid looduses kasutatakse.
Toimetajate soovitused
- Tesla Model 3 haavatavus paljastati Pwn2Ownil; häkkerid viivad auto koju
Uuenda oma elustiiliDigitaalsed suundumused aitavad lugejatel hoida silma peal kiirel tehnikamaailmal kõigi viimaste uudiste, lõbusate tooteülevaadete, sisukate juhtkirjade ja ainulaadsete lühiülevaadetega.
