neprihlásený Nedeľa, 14. júla 2024, dnes má meniny Kamil
Na hackerskej súťaži hackli aj Firefox, opakovane Windows 11 a Chrome

Značky: bezpečnosťWindows 11UbuntuChromeSafariFirefoxMicrosoft EdgeAdobe ReaderTesla Motors / Tesla

DSL.sk, 22.3.2024


V druhý a záverečný deň známej hackerskej súťaže Pwn2Own konanej vo Vancouveri súťažiaci vo štvrtok hackli niektoré ďalšie produkty okrem úspešne prekonaných v prvý deň a opakovane novými spôsobmi viaceré softvéry hacknuté už v prvý deň súťaže.

Organizátor o výsledkoch druhého súťažného dňa informuje v tomto oznámení.

Na Pwn2Own súťažiaci bezpečnostní experti demonštrujú nimi samozrejme skôr objavené nové doteraz neznáme zraniteľnosti, pričom plné odmeny získavajú za demonštrovanie typicky spustenia útočníkom zvoleného kódu štandardným spôsobom akým bývajú realizované útoky, napríklad po zobrazení podvrhnutej stránky v prehliadačoch. Použité zraniteľnosti sa následne nahlasujú tvorcom jednotlivých produktov.

V minulosti sa súťaž sústredila na webové prehliadače, operačné systémy, virtualizačné riešenia, kancelársky softvér, rôzne serverové riešenia a samostatné jesenné edície na smartfóny. V posledných rokoch sa dajú hackovať aj vozidlá Tesla a populárne komunikačné nástroje a hoci v januári sa konala nová samostatná súťaž Pwn2Own zameraná na automobilový sektor, aj na aktuálnej súťaži sa dala hackovať aj Tesla.

V druhý deň oproti prvému bol hacknutý webový prehliadač Firefox a z kategórie cloudových a kontajnerových riešení Docker Desktop.

Súťažiaci znovu opakovane hackli operačný systém Windows 11, trikrát pomocou využitia nových zraniteľností a raz pomocou zatiaľ neopravenej ale už známej zraniteľnosti. Opäť tiež dvakrát hackli Ubuntu, v oboch prípadoch ale s využitím už známej zraniteľnosti.

Z prehliadačov novými spôsobmi dvakrát hackli Chrome aj Edge.

V kategórii virtualizačných produktov sa súťažiacim podarilo uniknúť z virtualizovaného operačného systému a spustiť kód na hostiteľskom operačnom systéme opäť v prípade Oracle VirtualBox aj VMware Workstation.

Za oba súťažné dni získali súťažiaci spolu odmeny v celkovej výške 1.13 milióna dolárov za celkovo 29 nových doteraz neznámych zraniteľností, ktoré budú nahlásené tvorcom produktov.


      Zdieľaj na Twitteri



Najnovšie články:

Raketa SpaceX zlyhala pre únik kyslíka, prišla o satelity a úrady jej zákazali lietať
Búrky spôsobili masívne výpadky elektriny, postihli stovky tisíc ľudí
Raketa SpaceX zlyhala prvýkrát po dlhých rokoch
Intel uvedie ešte nový CPU pre desktopy len s dvomi jadrami
Boeing zostane na ISS zrejme až do augusta, problémy spôsobilo prehriatie trysiek
V nových desktopových Intel CPU bude NPU, ale s pomerne nízkym výkonom
V Nemecku odstránia čínske komponenty z existujúcich mobilných 5G sietí
Po oficiálnom linuxovom jadre sa skráti podpora aj jadrám pre Android
Predaje PC opäť narástli
V desiatke najpredávanejších mobilov v Telekome iba dve značky


Diskusia:
                               
 

Naco to furt robia, ze to hackuju? Len zbytocnu pracu navyse robia developerom. :o)
Keby nehackoval nikto, bolo by po problemoch.
Odpovedať Známka: 8.6 Hodnotiť:
 

Lenže napríklad Slovenskej obchodnej inšpekcii tak ukladá zákon, podľa ktorého, napríklad keď je súčasťou podmienok Obmedzená záruka, sa musí presvedčiť, že výrobca priekazne neposkytuje 100%-nú kvalitu produktu.
Odpovedať Známka: 3.3 Hodnotiť:
 

sa ani nezúčastnila? Alebo tá sa hackne aj sama? :-)
Odpovedať Hodnotiť:
 

pacman -Syu
Odpovedať Hodnotiť:
 

Total Download Size: 1694.67 MiB
Total Installed Size: 7276.25 MiB
Net Upgrade Size: 191.31 MiB

Odpovedať Hodnotiť:
 

Dosť málo dostali, keď zoberieme do úvahy že možno im pomohli opraviť chyby na softoch firmám ktoré na tom zarábajú miliardy. Aj keď odhadujem že im ponúkli aj dobré miesta
Odpovedať Hodnotiť:

Pridať komentár