Hakeris Pwn2Own 2015 nopelna 225 000 USD

Gandrīz puse naudas nonāca Jungam Hūnam Lī jeb lokihardam, kurš demonstrēja nejauku uzbrukumu pret Chrome. Viņa uzlaušana sākās ar bufera pārpildes sacensību nosacījumu un pēc tam, lai izkļūtu no drošības smilškastes, kas ir bija paredzēts, lai neļautu ļaunprātīgām darbībām izplatīties uz Windows, veica uzbrukumus diviem atsevišķiem Windows kodoliem vadītājiem. Līdz brīdim, kad putekļi bija nosēdušies, Lī bija ieguvis pilnu sistēmas līmeņa piekļuvi.

Ar to pietika, lai padarītu viņu par 110 000 dolāru bagātāku. Viņš nopelnīja 75 000 USD par pārlūkprogrammas Chrome uzlaušanu, 25 000 USD par pāreju uz visas sistēmas mēroga uzbrukumu un 10 000 USD, lai pierādītu, ka uzbrukums darbojas gan pret pārlūkprogrammas stabilo, gan beta versiju.

Lī arī veica uzbrukumu pārlūkprogrammai Internet Explorer 11, kas viņam nopelnīja 65 000 USD, kā arī nojauca Safari, izmantojot izkļūšanu no smilšu kastes, kas viņam nopelnīja 50 000 USD. Kopumā viņš mājās aizveda 225 000 USD. Nav slikti divu dienu pasākumam!

Lai cik iespaidīgi bija Lī uzbrukumi, viņš neizpelnījās rekordu par lielāko uzvarētāju skaitu, ko uzvarējis viens konkurents. Šis gods tiek piešķirts franču uzņēmumam VUPEN, kas 2014. gadā nopelnīja 400 000 USD, demonstrējot dažādus uzbrukumi Chrome, Firefox, Internet Explorer, Adobe Reader un Adobe Flash, kas ietvēra 11 nulles dienas izmanto. VUPEN tomēr ir organizācija, nevis privātpersona; Lī laimesti līdz šim ir visvairāk nopelnīti vienai personai.

Pwn2Own ir ikgadējs hakeru konkurss, ko rīko HP un kas ir aktīvs kopš 2007. gada. Tas ir paredzēts, lai sniegtu hakeriem stimulu atklāt jaunus uzbrukumus programmatūras izstrādātājiem, pirms tie tiek izmantoti savvaļā.

Redaktoru ieteikumi

• Tesla Model 3 ievainojamība atklāta Pwn2Own; hakeri aizved mājās mašīnu

Uzlabojiet savu dzīvesveiduDigitālās tendences palīdz lasītājiem sekot līdzi steidzīgajai tehnoloģiju pasaulei, izmantojot visas jaunākās ziņas, jautrus produktu apskatus, ieskatu saturošus rakstus un unikālus ieskatus.