Pwn2Own 2015: ไฮไลท์วันที่ 2
เงินเกือบครึ่งหนึ่งตกเป็นของ Jung Hoon Lee หรือที่รู้จักในชื่อ lokihardt ผู้สาธิตการโจมตี Chrome อย่างน่ารังเกียจ แฮ็คของเขาเริ่มต้นด้วยสภาวะการแข่งขันบัฟเฟอร์ล้น จากนั้นจึงแยกออกจากแซนด์บ็อกซ์ความปลอดภัย ควรป้องกันไม่ให้ช่องโหว่แพร่กระจายไปยัง Windows และทำการโจมตีเคอร์เนล Windows สองตัวที่แยกจากกัน ไดรเวอร์ เมื่อฝุ่นจางลง Lee ก็สามารถเข้าถึงระดับระบบได้เต็มรูปแบบ
นั่นก็เพียงพอแล้วที่จะทำให้เขาร่ำรวยขึ้นถึง 110,000 ดอลลาร์ เขาได้รับ 75,000 ดอลลาร์จากการบุกเข้าไปใน Chrome, 25,000 ดอลลาร์สำหรับการยกระดับการโจมตีทั้งระบบ และ 10,000 ดอลลาร์สำหรับการพิสูจน์ว่าการโจมตีใช้ได้กับทั้งเบราว์เซอร์เวอร์ชันเสถียรและเบต้า
วิดีโอแนะนำ
Lee ยังทำการโจมตี Internet Explorer 11 ซึ่งทำให้เขาได้รับเงิน 65,000 ดอลลาร์ และทำลาย Safari ด้วยช่องโหว่และ Sandbox Escape ซึ่งทำให้เขาได้รับ 50,000 ดอลลาร์ รวมเงินกลับบ้าน 225,000 ดอลลาร์ ไม่เลวเลยสำหรับงานสองวัน!
แม้ว่าการโจมตีของ Lee จะน่าประทับใจ แต่เขาไม่ได้รับสถิติชนะมากที่สุดจากผู้เข้าแข่งขันเพียงรายเดียว รางวัลดังกล่าวตกเป็นของบริษัทฝรั่งเศสชื่อ VUPEN ซึ่งมีรายได้ 400,000 ดอลลาร์ในปี 2557 จากการสาธิตผลิตภัณฑ์ที่หลากหลาย การโจมตี Chrome, Firefox, Internet Explorer, Adobe Reader และ Adobe Flash ที่เกี่ยวข้องกับ 11 ซีโรเดย์ การหาประโยชน์ VUPEN เป็นองค์กร แต่ไม่ใช่บุคคล เงินรางวัลของลีเป็นเงินรางวัลที่คนคนเดียวได้รับมากที่สุด
Pwn2Own คือการแข่งขันแฮ็กประจำปีที่จัดโดย HP ซึ่งเริ่มดำเนินการมาตั้งแต่ปี 2550 มีจุดมุ่งหมายเพื่อให้แรงจูงใจแก่แฮกเกอร์ในการเปิดเผยการโจมตีครั้งใหม่แก่นักพัฒนาซอฟต์แวร์ก่อนที่จะนำไปใช้อย่างแพร่หลาย
คำแนะนำของบรรณาธิการ
- ช่องโหว่ของ Tesla Model 3 ถูกเปิดเผยที่ Pwn2Own; แฮกเกอร์นำรถกลับบ้าน
อัพเกรดไลฟ์สไตล์ของคุณDigital Trends ช่วยให้ผู้อ่านติดตามโลกแห่งเทคโนโลยีที่เปลี่ยนแปลงไปอย่างรวดเร็วด้วยข่าวสารล่าสุด รีวิวผลิตภัณฑ์สนุกๆ บทบรรณาธิการที่เจาะลึก และการแอบดูที่ไม่ซ้ำใคร
