PWN2OWN Vancouver 2024, 29 sıfır gün (ve bazı hata çarpışmaları) demo ettikten sonra güvenlik araştırmacılarının 1.132.500 dolar topladığı ile sona erdi.
Etkinlik boyunca, web tarayıcısında yazılım ve ürünleri, bulut-yerli/kap, sanallaştırma, kurumsal uygulamalar, sunucu, ayrıcalıkların yerel artış (EOP), kurumsal iletişim ve otomotiv kategorileri, hepsi güncel ve içinde hedeflediler. varsayılan yapılandırmaları.
Toplam ödül havuzu 1.300.000 doların üzerinde nakit ödül ve Synacktiv takımının ilk gün kazandığı Tesla Model 3'tür.
Rakipler, Windows 11, Ubuntu masaüstü, VMware Workstation, Oracle Virtualbox, üç web tarayıcısı (Apple Safari, Google Chrome ve Microsoft Edge) ve Tesla Model 3'ü hackledikten sonra tamamen yamalı sistemlerde kod yürütme ve artan ayrıcalıklar kazandı.
Satıcıların, Trendmicro'nun Sıfır Gün Girişimi bunları halka açık bir şekilde açıklamadan önce PWN2OWN yarışmaları sırasında bildirilen sıfır gün güvenlik açıkları için güvenlik düzeltmeleri yayınlamak için 90 günü vardır.
Manfred Paul, Apple Safari, Google Chrome ve Microsoft Edge Web tarayıcılarını hackledikten sonra iki günlük yarışmada 25 Master of PWN puanı ve 202.500 dolar ile bu yılki PWN2OWN Vancouver baskısını kazandı.
PWN2OWN'ın ilk gününde, bir tamsayı alt akış hatası ve PAC baypas sıfır gün kombinasyonu aracılığıyla Safari'de Uzaktan Kod Yürütme (RCE) kazandı. Daha sonra, krom ve kenarı indirmek için giriş zayıflığında belirtilen miktarın uygunsuz bir validasyonunu hedefleyen çift dokunuşlu bir RCE istismarını kullandı.
Synacktiv ayrıca bir Tesla Model 3 otomobili kazandıktan sonra PWN2OWN Vancouver 2024'ün 1. Günü Vurgu Makarası'nı ve Tesla ECU'yu araç (AREC) ile hackledikten sonra 200.000 $ 'ı bir tamsayı taşımı kullanarak 30 saniyenin altında otobüs kontrolü yaptı.
İkinci gün, Manfred Paul ayrıca, RCE kazanmak için sıfır gün güvenlik açığı yazdı (OOB) RCE kazanmak için sıfır gün kırılganlığı yazdı ve maruz kalan tehlikeli fonksiyon zayıflığı kullanarak Mozilla Firefox'un kum havuzundan kaçtı.
Son gün diğer başarılı denemeler (ve hata çarpışmaları) şunlardır:
ZDI, son üç PWN2ownco hack yarışması (Toronto, Tokyo Automotive ve Vancouver) sırasında 3.494.750 dolar verdi.
Ayrıca, Pwn2own Vancouver 2023'te bilgisayar korsanları, Windows 11'de, Microsoft Teams, Microsoft SharePoint, MacOS, Ubuntu Desktop ve Tesware's Workstation, Oracle Vurtarbox'ta 27 sıfır gün için 1.035.000 dolar ödül ve bir Tesla otomobili (Syaktiv tarafından kazanıldı) topladı. Model 3.
Windows 11, Tesla ve Ubuntu Linux Pwn2own Vancouver'da hacklendi
Tesla tekrar hackledi, Pwn2own Tokyo'da 24 sıfır gün daha sömürüldü
PWN2OWN Automotive: 49 sıfır gün için 1,3 milyon dolar, Tesla iki kez hacklendi
Mozilla, PWN2OWN'da sömürülen iki Firefox sıfır gün hatasını düzeltir
Saldırılarda kullanılan Fortinet RCE Bug için piyasaya sürülen istismar, şimdi Patch
Kaynak: Bleeping Computer