PWN2OWN ผลลัพธ์สุดท้ายของปี 2021:90% ของความพยายามแฮ็คที่ประสบความสำเร็จอย่างน่าทึ่ง

การต่อสู้การแฮ็กอย่างมีจริยธรรมของ Pwn2Own สิ้นสุดลงแล้ว โดยกิจกรรมล่าสุดจัดขึ้นในวันที่ 8 ^th เมษายน. ผลลัพธ์ถูกแบ่งออกเป็น 50% ที่ประสบความสำเร็จอย่างสมบูรณ์ และอีก 50% ที่เหลือเป็นชัยชนะบางส่วน กิจกรรมเริ่มต้นอย่างยอดเยี่ยมเมื่อเวลา 09.00 น. เมื่อเบนจามิน แมคไบรด์ได้รับรางวัล $40,000 จากการรันโค้ดบนระบบปฏิบัติการโฮสต์จากภายในเดสก์ท็อป Parallels

ชุดเหตุการณ์สี่ชุดถัดไปสำหรับ Microsoft Exchange, Ubuntu desktop, Windows 10 และ Parallels Desktop ถูกเรียกว่าเป็นความสำเร็จบางส่วนเนื่องจากวิธีการทั้งหมดที่ใช้ในเหตุการณ์ทั้งสี่นี้ และรายงานข้อผิดพลาดนั้นเป็นที่รู้จักแล้วโดยองค์กรที่เกี่ยวข้อง ไม่มีการมอบรางวัลเงินสดที่นี่ แต่ผู้ชนะจะได้รับคะแนนสำหรับ Master of PWN ไฮไลท์หลักของงานนี้คือ Alisa Esage ผู้หญิงคนแรกที่เข้าร่วมในฐานะนักวิจัยอิสระ และมีเป้าหมายที่ Parallels Desktop ในหมวด Virtualization

สามกิจกรรมสุดท้ายของ Ubuntu Desktop, Parallels Desktop และเดสก์ท็อป Windows 10 ล้วนประสบความสำเร็จและได้รับรางวัลเงินสด Vincent Dehors อ้างสิทธิ์ $30,000 เพื่อส่งต่อไปยังรูทของเดสก์ท็อป Ubuntu ผ่านข้อผิดพลาดที่ไม่มีสองเท่า รางวัลต่อไปมูลค่า 40,000 ดอลลาร์ตกเป็นของ Da Lao ซึ่งเป็นผู้ดำเนินการรับเชิญผ่าน OOB Write ใน Parallels Desktop ชัยชนะครั้งสุดท้ายของวันและทัวร์นาเมนต์เป็นของ Marcin Wiazowski ที่คว้าเงินรางวัลสูงถึง 40,000 ดอลลาร์หลังจากใช้บั๊ก UAF เพื่อเข้าถึงระบบบนพีซี Windows 10

กิจกรรมทั้งหมดได้รับการสนับสนุนโดย VMware และพันธมิตรอื่น ๆ รวมถึง Adobe, Zoom และ Tesla ผู้ขายของกิจกรรมมีเวลา 90 วันในการแก้ไขช่องโหว่ที่รายงาน นี่คือรายงานสรุปของทั้งสามวันเผื่อว่าคุณพลาดไป

เมื่อดูที่ตารางด้านบนจะบอกคุณว่าจาก 23 เหตุการณ์ที่กำหนดไว้ มีเพียง 2 เหตุการณ์ที่ล้มเหลวเนื่องจากทีมไม่สามารถทำงานให้เสร็จได้ทันเวลาที่กำหนด และด้วย 5 ส่วน 16 เหตุการณ์ที่ประสบความสำเร็จอย่างสมบูรณ์ ความสำเร็จบางส่วนทั้ง 5 นั้นถูกเรียกว่าเนื่องจากวิธีการหรือจุดบกพร่องที่ใช้นั้นเป็นที่ทราบกันดีอยู่แล้วก่อนการแข่งขัน

สำหรับผลลัพธ์ที่สมบูรณ์และรายละเอียดเพิ่มเติม คลิกที่นี่

เหตุผลที่ควรกังวลคือ หากคุณนับจำนวนความสำเร็จทั้งหมดจริง ก็จะเท่ากับ 21 จาก 23 ครั้ง ซึ่งคิดเป็น 91% ของความสำเร็จ (รวมถึงการชนะบางส่วน) สิ่งนี้ทำให้เราคิดอย่างจริงจัง “ระบบปฏิบัติการและซอฟต์แวร์ที่เราใช้มีความเสี่ยงมากจากแฮ็กเกอร์หรือไม่” ฉันฝากให้คุณคิดและไตร่ตรองเกี่ยวกับเรื่องนี้ และโปรดแบ่งปันความคิดเห็นของคุณในส่วนด้านล่าง

ระวัง – แอป Oximeter ปลอมสามารถขโมยข้อมูลประจำตัวออนไลน์ของคุณได้

วิธีแก้ไข OneDrive เป็นข้อผิดพลาดแบบเต็มใน Windows 10