[ad_1]
اولین نسخه آلمانی رقابت های بهره برداری “PWN2own” به پایان رسید و شرکت کنندگان خود را بیش از یک میلیون پول جایزه دلار آمریکا به دست آورد. برنده این رقابت و یک تیم جدید “استاد PWN” تیم “Labs Star” از سنگاپور بود. تنها شرکت کننده آلمانی ، مانفرد پاول ، فایرفاکس را در چمدان خود سوء استفاده کرد.
رقابت سه روزه بهره برداری به طور موازی با “توهین آمیز” برگزار شد ، کنفرانسی برای نویسندگان بهره برداری و سایر متخصصان توهین آمیز امنیت فناوری اطلاعات و شرکت کنندگان از سراسر جهان را به خود جلب کرد. اینها شکافهای امنیتی منتشر نشده زیادی را به وجود آورد: در مجموع 28 “روز صفر” مختلف ابتکار عمل صفر روز (ZDI) را از شرکت امنیتی Trend Micro خریداری کرد. ZDI پس از تجزیه و تحلیل توسط کارشناسان خود ، شکاف ها را به تولید کنندگان منتقل می کند ، که آنها همچنین کارمندان خود را به عنوان ناظر در سایت داشتند.
دو تیم آسیایی صدرنشین میدان شرکت کنندگان بودند: آزمایشگاه های ستاره از سنگاپور با 320،000 دلار جایزه پیروزی کلی را کسب کردند ، تیم امنیتی شرکت تلفنی ویتنامی ویتل در مکان های 3 تا 5 مقام دوم را کسب کرد ، دو تیم فرانسوی و محققان امنیتی از ویز بودند.
شرکت کننده آلمانی Calc.exe را شروع می کند
مانفرد پاول تنها شرکت کننده آلمانی بود. او همانطور که ژارگون PWN2own می گوید ، “کالک” را ظاهر کرد ، با استفاده از شکاف امنیتی Firefox ، ماشین حساب نمونه کارها ویندوز را صدا کرد. این برنده سابق عنوان “استاد PWN” حداقل 50،000 دلار پاداش کسب کرد. حق بیمه پیروزی برای شرکت کنندگان موفق نیز قیمت خرید شکاف امنیتی مرتبط در ZDI است.
28 آسیب پذیری امنیتی مورد استفاده در PWN2own یک چهارم محصولات هوش مصنوعی از جمله سرور استنتاج Triton Nvidia را تحت تأثیر قرار داد. اما vmware vmware ، جعبه مجازی ، Docker و البته ویندوز اهداف محبوب برای متخصصان بهره برداری بودند.
برترین بهره برداری PWN2own از سنگاپور و ویتنام آمد.
(BILD: Trend Zero Day Day)
این رویداد از سال 2007 وجود داشته است. نام آن-“PWN به مالکیت” به معنای نادیده گرفته شده “برای داشتن” خود “به ابتکار عمل در کنفرانس امنیتی CanseCwest ، که در آن شرکت کنندگان می توانستند یک MacBook را بدست آورند و 10،000 دلار قیمت خرید آنها را با موفقیت با یک شکاف امنیتی به دست آوردند ( بخشی از پاداش برنده آنها ، اما با توجه به پول جوایز گاهی اوقات شش ضلعی ، بسیار جزئی هستند.
شکاف های امنیتی عالی رتبه بار و دوباره در PWN2own ، نوامبر گذشته در ایرلند در سیستم عامل تولید کننده NAS Synology منتشر می شود. در ژانویه سال 2025 ، هکر در یک سیستم تزریق خودکار عذاب بازی کرد (خاموش ، زیرا این فقط یک فیلم بود).
(CKU)
[ad_2]
لینک منبع
Leave a Reply