Image: Sıfır Günü Girişimi / BleepingComputer
Pwn2own Austin 2021'in ilk gününde, yarışmacılar daha önce bilinmeyen güvenlik kusurlarını, Canon, HP, Western Digital, Cisco, Sonos, TP-Link ve NetGear'dan önce yazıcıları, yönlendiricileri, NAS cihazlarını ve hoparlörleri kesmek için daha önce bilinmeyen güvenlik kusurlarını sömürdükten sonra 362.500 dolar kazandı.
PWN2own Austin'de (daha önce PWN2own Mobile olarak bilinen), güvenlik araştırmacıları cep telefonları, yazıcılar, yönlendiriciler, ağa bağlı depolama, akıllı hoparlörler, televizyonlar, harici depolama ve diğer aygıtları, tüm güncel ve varsayılan yapılandırmalarında hedef alacaklar.
Tek istisna, Batı Digital'in 3TB Cloud Home Personal Cloud NAS Cihazımdır, çünkü hala bir beta yazılımı sürümünü çalıştırır.
Araştırmacılar, cep telefonu kategorisindeki en yüksek ödülleri, 150.000 $ 'a kadar nakit ödülleri kazanabilecekleri, iPhone veya Pixel tarayıcıları istismarları çekirdek seviye ayrıcalığı ile yürütülürse, tek bir zorluk için maksimum ödülü getiriyorsa, 50.000 dolarlık bir bonus kazanabilecekleri en yüksek ödülleri kazanabilirler. toplam 200.000 dolar.
PWN2OWN Austin'in tüketici odaklı etkinliği, 58 toplam giriş için kayıtlı 22 farklı yarışmacının ardından dört güne kadar uzatıldı. Tam Program Yarışması burada bulunabilir.
Devcore ve Teori ekipleri, Austin'deki pwn2own ilk günü en yüksek ödülleri kazananlardı.
Devcore's Orange Tsai (@ Orange_8361), Angelboy (@scwuaptx) ve Meh Chang (@mehqq_) Sonos'u bir hoparlör ve Canon ImageClass MF644CDW ve HP Color LaserJet Pro MFP M283FDW yazıcılarını ele geçirdikten sonra toplam 100.000 dolar kazandı.
Theori Team (@theori_io) Western Digital'in Cloud Pro Series PR4100 ve 3TB Cloud Home Personal Cloud NAS aygıtlarımın hacklendikten sonra 80.000 dolar kazandı.
Samsung Galaxy S21, KEN GANNON (@YOGEHI) KEN GANNON (@YOGEHI), F-Secure Laboratuarlarının ayrılan zaman içinde çalışmasını sağlayamadığı tek cihazdı.
PWN2OWN Austin 2021'in ilk günü için tam program ve her mücadeleyi takip eden sonuçlar burada listelenmiştir.
Bu yılki önceki PWN2own yarışması Vancouver'da gerçekleşti ve 9 Nisan 2021'de, yarışmacıların, web tarayıcılarında, sanallaştırma, sunucular, ayrıcalıkların yerel yükselişi ve kurumsal iletişim kategorilerinde ürünleri hedefleyen zincirler için 1.210.000 dolar kazandı. üç gün içinde.
Yarışma için toplam ödül havuzu, nakit olarak 1.500.000 doların üzerindeydi ve bu yıl Tesla arabasını kesmek için kaydolamadıktan sonra bir Tesla Model 3'ü dahil edildi.
PWN2OWN Vancouver 2021, her biri 200.000 dolar kazanan Team Devcore, OV ve Computest'in Daan Keep ve Thijs Alkemade arasında bir kravatla sona erdi.
Takım Floroasetat, 2019 yarışması sırasında Chromium tabanlı bilgi-eğlence sistemini hackledikten sonra PWN2own'daki ilk Tesla modelini 3 kazandı.
Ayrıca, Apple Safari, Oracle VirtualBox, VMware Workstation, Mozilla Firefox ve Microsoft Edge'i hedefleyen istismarları ve istismarları çıkardıktan sonra 375.000 $ kazandılar.
Yazıcılar mürekkebin tükendiğinde tarayıcıyı devre dışı bırakmak için dava açtı
Cisco, kodlanmış kimlik bilgilerini ve varsayılan SSH anahtar sorunlarını giderir
Samsung Galaxy S21, PWN2own Austin'in ikinci gününde saldırdı
Aws, cisco, comptia anlaşması 22 sertifika kursu için hazırlar
Microsoft: Windows 11 Hata, yalnızca yöneticilerin yazdırılmasına izin verebilir
Kaynak: Bleeping Computer