Hackeri vyhrali viac ako 700 19 dolárov po uvoľnení XNUMX zraniteľností zero-day v súťaži
Upozornenie na veľkú tašku.
2 min. čítať
Publikované dňa
Zdieľajte tento článok
Vylepšite túto príručku
Prečítajte si našu informačnú stránku a zistite, ako môžete pomôcť MSPoweruser udržať redakčný tím Čítaj viac
Kľúčové poznámky
- Pwn2Own Vancouver 2024 odhaľuje 19 nových zero-day zraniteľností, hackeri zarábajú 700 XNUMX $+.
- Medzi pozoruhodné počiny patrí využitie Adobe Reader od Abdula Aziza Haririho v hodnote 50 200 dolárov a hack spoločnosti Synacktiv Tesla, ktorý zarobil XNUMX XNUMX dolárov+.
- Na minuloročnom podujatí hackeri získali viac ako 1 milión dolárov a odhalili 27 nových zraniteľností.
Pwn2Own Vancouver 2024 odštartovala s ranou, keď hackeri odhalili 19 nových, zero-day zraniteľností na rôznych platformách. Podujatie predviedlo schopnosti hackerov pri hľadaní slabín v populárnych systémoch, ako sú Windows 11, Tesla a Ubuntu Linux, a zarobili im veľké odmeny v celkovej výške viac ako 700 XNUMX $… zatiaľ.
Súťaž zaznamenala pôsobivé výkony (cez BleepingComputer), ako napríklad zneužitie Abdula Aziza Haririho v aplikácii Adobe Reader, ktoré mu vynieslo 50 3 dolárov, a rýchly hack ECU Tesla od Synacktiv, ktorý im zabezpečil Tesla Model 200 a XNUMX XNUMX dolárov.
Medzi ďalšie najvýznamnejšie udalosti patrili úspešné hacky vo webových prehliadačoch, ako sú Apple Safari, Google Chrome a Microsoft Edge, ktoré hackerom získali značné ceny.
„Tohtoročné podujatie sľubuje, že bude vôbec najväčším podujatím vo Vancouveri – čo sa týka vstupov aj potenciálnych cien. Ak všetko dopadne, nakoniec vyplatíme viac ako 1,300,000 3 XNUMX dolárov v hotovosti a ceny – vrátane Tesly Model XNUMX,“ hovorí Zero Day Initiative, organizátor podujatia.
V minuloročnom vydaní hackeri vyhrali veľa, zarobili viac ako 1 milión dolárov na cenách a dokonca aj auto Tesla. Našli 27 nových zraniteľností v platformách ako Windows 11, Microsoft Teams, macOS a Tesla Model 3.
Ako súťaž postupuje, hackeri sú pripravení získať ešte viac cien, vrátane auta Tesla Model 3. Predajcovia majú teraz 90 dní na to, aby nahlásené chyby odstránili predtým, ako budú zverejnené.
