PWN2OWN İrlanda 2024'ün ikinci gününde, rakip beyaz şapka hackerları etkileyici bir 51 sıfır günlük güvenlik açığı sergiledi ve toplam 358.625 dolar nakit ödül kazandı.
PWN2OWN, güvenlik araştırmacılarının "PWN Master" un ve 1.000.000 dolar nakit ve ödül kazanmak için yazılım ve mobil donanım cihazlarından yararlanmak için rekabet ettikleri bir hack yarışmasıdır.
PWN2OWn'un 2. gününde Viettel Siber Güvenlik Ekibi, "PWN Master" unvanının yarışında güçlü bir liderlik yaptı ve çeşitli kategorilerde göze çarpan performanslarla.
Pham Tuan Oğlu ve Anhtud'dan Exluc, bir Canon ImageClass MF656CDW yazıcısını istif tabanlı bir arabellek taşması kullanarak kullanarak 10.000 $ ve 2 Master PWN puanını alarak güne başladı.
NCC Group'tan Ken Gannon, Samsung Galaxy S24'ü kullanan ve 50.000 dolarlık bir ödeme ve 5 puan kazanarak bir yol geçişi de dahil olmak üzere beş böceği zincirledi. Onun istismarı, bir uygulama yüklemesine ve popüler Android cihazına kabuk erişimi kazanmasına izin verdi.
Viettel Cyber Security'den Dungdm, bir Sonos Era 300 akıllı hoparlörün kontrolünü ele geçirdi (UAF) güvenlik açığı kullanılarak kontrol altına alındı. Başarılı istismarı, ekibinin kazançlarına 30.000 dolar ve 6 PWN puanını ekledi.
Team Cluck'ın ikilisi Chris Anastasio ve Fabius Watson, QNAP TS-464 NAS'ı tehlikeye atmak için CRLF enjeksiyonu da dahil olmak üzere iki güvenlik açığını zincirledi ve süreçte 20.000 $ ve 4 puan kazandı.
Ters Taktiklerin Corentin Bayet'i, zincirdeki üç hatadan birinin QNAP QHORA-322 yönlendiricisini hedeflerken daha önceki turlardan tekrarlanmasına rağmen 41.750 $ ve 8.5 puan kazandı.
2. Gün ayrıca çeşitli çarpışmalar vardı, yani aynı istismar diğer araştırmacılar tarafından kullanıldı ve aynı zamanda ayrılan zamanda cihazları hacklemek için başarısız girişimler.
Tenable ve Syniciviv, Lorex 2K ve sinoloji beestation cihazlarını hacklerken çarpışmalar nedeniyle daha düşük ödemeler ve daha az puan aldı.
Ayrıca, Devcore, Rapid7 ve Neodyne, zaman sınırları içinde istismarlarını yürütmede zorluklarla karşılaştı ve Sonos Era 300 ve Lexmark CX31ADWE yazıcısı gibi cihazlarda başarısız denemelerle sonuçlandı.
Aksaklıklara rağmen, PWN2own yarışması yoğun kalır, sadece yarıya ulaşmış, katılımcıların sıralamada daha yüksek tırmanması için iki gün kalır.
Bu noktada, araştırmacılar ilk gün 52 olan toplam 103 sıfır günlük güvenlik açığından yararlandı ve ödüllerde 847.875 dolar kazandı.
QNAP, Synology, Lexmark Cihazları PWN2OWN 3. gününde hacklendi
Bilgisayar korsanları Pwn2own İrlanda'nın ilk gününde 52 sıfır gün istismar
70'den fazla sıfır gün kusuru bilgisayar korsanlarına Pwn2own İrlanda'da 1 milyon dolar alıyor
Fortinet, sıfır gün saldırılarında kullanılan yeni eleştirel fortimanager kusurunu uyarıyor
Mantiant, yeni Fortinet kusurunun Haziran ayından beri kullanıldığını söylüyor
Kaynak: Bleeping Computer