해커들은 경쟁에서 700개의 제로데이 취약점을 공개해 19만 달러 이상을 획득했습니다.

주요 가방 경고.

독서 시간 아이콘 2 분. 읽다


독자들은 MSpoweruser를 지원하는 데 도움을 줍니다. 당사의 링크를 통해 구매하시면 수수료를 받을 수 있습니다. 툴팁 아이콘

공개 페이지를 읽고 MSPoweruser가 편집팀을 유지하는 데 어떻게 도움을 줄 수 있는지 알아보세요. 자세히 보기

주요 사항

  • Pwn2Own Vancouver 2024는 19개의 새로운 제로데이 취약점을 공개했으며, 해커들은 $700K+를 벌었습니다.
  • 주목할만한 성과로는 Abdul Aziz Hariri의 $50 Adobe Reader 익스플로잇과 $200 이상의 수익을 올린 Synacktiv의 Tesla 해킹이 있습니다.
  • 작년 이벤트에서는 해커들이 1만 달러가 넘는 상금을 획득했으며 27개의 새로운 취약점이 발견되었습니다.
리눅스 해킹

Pwn2Own 밴쿠버 2024 해커들이 다양한 플랫폼에서 19개의 새로운 제로데이 취약점을 발견하면서 시작되었습니다. 이 이벤트에서는 Windows 11, Tesla 및 Ubuntu Linux와 같은 인기 시스템에서 약점을 찾는 해커의 기술을 선보였으며 지금까지 총 700만 달러가 넘는 막대한 보상을 받았습니다.

대회에서는 인상적인 성과를 거두었습니다. 멍청한 컴퓨터) Abdul Aziz Hariri의 Adobe Reader 익스플로잇으로 $50의 수익을 얻었고 Synacktiv의 빠른 Tesla ECU 해킹으로 Tesla Model 3와 $200를 확보했습니다. 

다른 하이라이트로는 Apple Safari, Google Chrome, Microsoft Edge와 같은 웹 브라우저에서 성공적인 해킹이 있었고, 해커들은 상당한 상금을 받았습니다.

“올해 행사는 출품작과 잠재적 상금 측면에서 역대 최대 규모의 밴쿠버 행사가 될 것을 약속합니다. 모든 것이 성공하면 우리는 Tesla Model 1,300,000를 포함하여 3달러 이상의 현금과 상품을 지급하게 될 것입니다.”라고 이벤트 주최자인 Zero Day Initiative는 말합니다.

작년 판에서는 해커들이 큰 승리를 거두어 1만 달러가 넘는 상금과 Tesla 자동차까지 획득했습니다. 그들은 Windows 27, Microsoft Teams, macOS 및 Tesla의 Model 11와 같은 플랫폼에서 3개의 새로운 취약점을 발견했습니다.

대회가 진행됨에 따라 해커들은 Tesla Model 3 자동차를 포함하여 더 많은 상품을 얻을 예정입니다. 이제 공급업체는 보고된 취약점이 공개되기 전에 90일 이내에 이를 수정해야 합니다.