Tadqiqotchilar 2018-yilda Pwn2Own’da 267 000 dollar ishlab topishdi.

Tadqiqotchilar 2018-yilda Pwn2Own’da 267 000 dollar ishlab topishdi.

Tadqiqotchilar Microsoft Edge, Apple Safari, Oracle VirtualBox va Mozilla Firefox’ni buzib kirishga muvaffaq bo‘lishdi.

Kiberxavfsizlik bo‘yicha mutaxassislar Microsoft Edge, Apple Safari, Oracle VirtualBox va Mozilla Firefox’ni buzib kirish uchun Pwn2Own 2018 xakerlik tanlovida jami 267 000 dollar ishlab topishdi.

Birinchi kuni fluorescence taxallusi bilan tanilgan tadqiqotchi Richard Ju Safari brauzerini buzib kirolmadi, ammo Edge brauzeri uchun ekspluatatsiya zanjiri yordamida hujumni namoyish etdi va bu unga 70 000 dollar keltirdi. Phoenhex jamoasidan Niklas Baumstark VirtualBox dasturini buzgani uchun 27 000 dollar, saelo taxallusi bilan tanilgan Samuel Groß esa Safari brauzerini buzgani uchun 65 000 dollar oldi.

2018-yilgi Pwn2Own tadqiqotining ikkinchi kunida Ju Windows yadrosidagi chegaradan tashqari o’qish va butun sonlarning toshib ketishi kabi zaiflikdan foydalanib, Firefoxni buzib kirganligi uchun 50 000 dollar ishlab topdi. Tadqiqotchi jami 120 000 dollar va taxminan 25 000 dollarga teng 65 000 ZDI ballini qo’lga kiritdi.

Ret2 Systems xodimlari Safari uchun ekspluatatsiya zanjirini namoyish etishdi, ammo brauzerni faqat to’rtinchi urinishda muvaffaqiyatli buzib kirishdi. Pwn2Own qoidalari ekspluatatsiya kamida uchinchi urinishda ishlashi kerakligini belgilaganligi sababli, ular tanlovda hech qanday pul yuta olishmadi. Biroq, Zero Day Initiative (ZDI) tadqiqotchilardan zaifliklarni sotib oldi va ularni Apple’ga oshkor qildi.

MWR Labs tadqiqotchilari guruhi Safari brauzeridagi qum qutisidan qochib 55 ming dollar ishlab topdi. Ular o’zboshimchalik bilan kodni bajarish uchun Safari’dagi buferning to’lib ketishi zaifligidan va macOS’da ishga tushirilmagan stek o’zgaruvchisidan foydalangan.

Eslatib o’tamiz, 2018-yilda Pwn2Own mukofot jamg’armasi taxminan 2 million dollarni tashkil etgan edi. Bu miqdor musobaqa tarixidagi eng yuqori ko’rsatkichdir.

Pwn2Own – bu 2007-yildan beri har yili CanSecWest axborot xavfsizligi konferensiyasida o’tkaziladigan xakerlik musobaqasi. Musobaqa davomida ishtirokchilar ommaviy va ommabop dasturiy ta’minotdagi, shuningdek, ommabop mobil qurilmalardagi ilgari noma’lum bo’lgan zaifliklarni qidiradilar. G’oliblar zaifliklardan foydalangan qurilmalarini, shuningdek, pul mukofotini oladilar.