Pwn2Own 2022黑客大赛继续拿下特斯拉、微软和Ubuntu
本周在温哥华举行的为期三天的Pwn2Own黑客大会上,微软、Ubuntu和Tesla产品的几个漏洞被持续发现并被利用。该会议由趋势科技的零日计划组织,为黑客提供了一个赚钱的机会,为主流科技厂商们换取发现和利用流行产品的漏洞。
到星期四第二天结束时,会议已经支付了94.5万美元的奖励,其中包括7.5万美元给攻击性安全公司Synacktiv的黑客,他们在特斯拉Model 3信息娱乐系统中发现了两个独特的漏洞。这些漏洞使黑客能够接管汽车的一些系统。零日计划最后还购买了特斯拉Model 3诊断以太网的一个漏洞,并将其披露给汽车制造商。
Sea Security Response的安全工程师Bien Pham和美国西北大学的一个团队展示了Ubuntu台式机上的两个"Use After Free"的特权提升漏洞。这种类型的漏洞是由于应用程序管理内存不善而发生的漏洞。内存损坏的漏洞通常被用来攻击和利用浏览器。
在比赛的第三天,在Ubuntu中发现了另一个Use After Free漏洞,同时还有其他微软Windows 11漏洞。
在活动的第一天,有16个零日漏洞在Ubuntu桌面、苹果Safari、甲骨文Virtualbox、Mozilla Firefox,以及微软的Windows 11和Teams中被利用。
上述被利用的16个零日漏洞获得了超过80万美元的奖励。
今年是该比赛举办15周年,来自几十家网络安全公司的17名参赛者针对21种不同的产品进行了多类比赛。STAR实验室在第二天结束时以27万美元的总收入领先。
供应商有90天的时间对比赛期间披露的所有漏洞进行修复。
2022-05-21 23:18:23
2022-05-21 23:13:21
2022-05-21 21:43:52
2022-05-21 16:10:34
2022-05-20 13:48:58
2022-05-20 13:32:40
2022-05-20 09:06:23
2022-05-20 09:00:43
2022-05-20 08:54:27
2022-05-20 08:50:52
2022-05-20 08:44:23
2022-05-20 08:30:09
2022-05-20 08:23:47
2022-05-20 08:16:43
2022-05-20 08:13:55
2022-05-20 08:09:06
2022-05-20 07:55:32
2022-05-19 20:53:03
2022-05-19 14:48:28
2022-05-19 14:03:39
2022-05-19 13:59:30
2022-05-19 13:54:34
2022-05-19 13:50:52
相关新闻