Pwn2Own 2015: Najważniejsze wydarzenia z dnia 2
Prawie połowa pieniędzy trafiła do Jung Hoon Lee, znanego również jako Lokihardt, który zademonstrował paskudny atak na Chrome. Jego hackowanie zaczęło się od wyścigu związanego z przepełnieniem bufora, a następnie miało na celu wyrwanie się z piaskownicy bezpieczeństwa który miał zapobiegać przedostawaniu się exploitów do systemu Windows, przeprowadził ataki na dwa oddzielne jądro systemu Windows kierowcy. Zanim kurz opadł, Lee uzyskał pełny dostęp na poziomie systemu.
To wystarczyło, aby wzbogacić się o 110 000 dolarów. Zarobił 75 000 dolarów za włamanie do Chrome, 25 000 dolarów za eskalację ataku na cały system i 10 000 dolarów za udowodnienie, że atak działa zarówno na stabilną, jak i beta wersję przeglądarki.
Polecane filmy
Lee przeprowadził także atak na przeglądarkę Internet Explorer 11, który przyniósł mu 65 000 dolarów, i zniszczył Safari za pomocą exploita i ucieczki z piaskownicy, co przyniosło mu 50 000 dolarów. W sumie zarobił 225 000 dolarów. Całkiem nieźle jak na dwudniową imprezę!
Choć ataki Lee były imponujące, nie ustanowił on rekordu liczby wygranych przez jednego zawodnika. Wyróżnienie to przypadło francuskiej firmie VUPEN, która w 2014 roku zarobiła 400 000 dolarów na wykazaniu szeregu ataki na przeglądarki Chrome, Firefox, Internet Explorer, Adobe Reader i Adobe Flash, które obejmowały 11 dni zerowych wykorzystuje. VUPEN jest jednak organizacją, a nie osobą; Wygrane Lee są jak dotąd największą kwotą zarobioną przez jedną osobę.
Pwn2Own to coroczny konkurs hakerski organizowany przez firmę HP, który działa od 2007 roku. Ma to zachęcić hakerów do ujawniania nowych ataków twórcom oprogramowania, zanim zostaną one wykorzystane w środowisku naturalnym.
Zalecenia redaktorów
- Luka w Tesli Model 3 ujawniona na Pwn2Own; hakerzy zabierają samochód do domu
Ulepsz swój styl życiaDigital Trends pomaga czytelnikom śledzić szybko rozwijający się świat technologii dzięki najnowszym wiadomościom, zabawnym recenzjom produktów, wnikliwym artykułom redakcyjnym i jedynym w swoim rodzaju zajawkom.
