Pwn2Own 2015: A 2. nap legfontosabb eseményei
A pénz majdnem felét Jung Hoon Lee, más néven lokihardt kapta, aki csúnya támadást mutatott be Chrome ellen. Hackelése puffer túlcsordulási versenyfeltétellel kezdődött, majd, hogy kitörjön a biztonsági homokozóból állítólag megakadályozzák, hogy a kizsákmányolások átterjedjenek a Windowsra, támadásokat hajtottak végre két külön Windows kernel ellen járművezetők. Mire a por leülepedett, Lee teljes rendszerszintű hozzáférést kapott.
Ez elég volt ahhoz, hogy 110 000 dollárral gazdagabb legyen. 75 000 dollárt keresett a Chrome betöréséért, 25 000 dollárt az egész rendszerre kiterjedő támadásért, és 10 000 dollárt azért, mert bebizonyította, hogy a támadás a böngésző stabil és béta verziója ellen is működik.
Ajánlott videók
Lee ezenkívül támadást hajtott végre az Internet Explorer 11 ellen, amivel 65 000 dollárt keresett, és lerombolta a Safarit egy exploittal és homokozóval, amivel 50 000 dollárt keresett. Összesen 225 000 dollárt vitt haza. Nem rossz egy kétnapos rendezvénynek!
Bármilyen lenyűgözőek is voltak Lee támadásai, nem érdemelte ki egyetlen versenyző által megnyert rekordot sem. Ez a megtiszteltetés a VUPEN nevű francia céget illeti, amely 400 000 dollárt keresett 2014-ben azzal, hogy bemutatott Chrome, Firefox, Internet Explorer, Adobe Reader és Adobe Flash elleni támadások, amelyek 11 nulladik napot érintettek kihasználja. A VUPEN szervezet, de nem magánszemély; Lee nyereményét eddig egyetlen személy kereste a legtöbben.
A Pwn2Own egy évente megrendezett hackerverseny, amelyet a HP rendez, és amely 2007 óta működik. Célja, hogy a hackereket arra ösztönözze, hogy felfedjék az új támadásokat a szoftverfejlesztők előtt, mielőtt azokat vadon használják.
Szerkesztői ajánlások
- A Tesla Model 3 sebezhetősége feltárult a Pwn2Own oldalon; hackerek viszik haza az autót
Frissítse életmódjátA Digital Trends segítségével az olvasók nyomon követhetik a technológia rohanó világát a legfrissebb hírekkel, szórakoztató termékismertetőkkel, éleslátó szerkesztőségekkel és egyedülálló betekintésekkel.
