Không ai an toàn trong Pwn2Own 2019 khi Edge, Firefox, Safari và Tesla sụp đổ

Sự thành công: - Nhóm Fluoroacetate đã sử dụng một lỗi trong JIT với hiện tượng tràn đống để thoát khỏi hộp cát. Khi làm như vậy, họ kiếm được cho mình 55,000 đô la và 5 điểm Master of Pwn.

Sự thành công: - Nhóm Fluoroacetate đã trả lại với một số nguyên bên dưới và điều kiện chạy đua để thoát khỏi máy ảo và bật calc trên hệ điều hành cơ bản. Họ kiếm được thêm 35,000 đô la và 3 điểm cho Master on Pwn.

Sự thành công: – anhdaden sử dụng một dòng số nguyên trong Orcale VirtualBox để đi từ máy khách đến hệ điều hành cơ bản. Trong lần Pwn2Own đầu tiên, anh ấy kiếm được cho mình $ 35,000 USD và 3 điểm Master of Pwn.

Sự thành công: - Bộ đôi Fluoroacetate đã kết thúc ngày đầu tiên của họ bằng cách tận dụng điều kiện chạy đua dẫn đến việc ghi ngoài giới hạn trong máy khách VMware để thực thi mã của họ trên hệ điều hành chủ. Họ kiếm được thêm 70,000 đô la và thêm 7 điểm Master of Pwn.

Thành công một phần Nhóm phoenhex & qwerty đã sử dụng một lỗi JIT, theo sau là đọc đống OOB, sau đó xoay vòng từ gốc sang hạt nhân thông qua lỗi TOCTOU. Đó là một phần thắng vì Apple đã biết một trong những lỗi. Họ vẫn giành được 1 đô la và 45,000 điểm trước Master of Pwn.

Sự thành công: - Nhóm Fluoroacetate đã sử dụng một lỗi trong JIT cùng với lỗi ghi trong nhân Windows để kiếm cho mình 50,000 đô la và 5 điểm Master of Pwn.

Sự thành công: - Nhóm Fluoroacetate đã sử dụng sự kết hợp của sự nhầm lẫn kiểu trong Edge, điều kiện chủng tộc trong hạt nhân, và cuối cùng là viết sai giới hạn trong VMware để chuyển từ trình duyệt trong máy khách ảo sang thực thi mã trên hệ điều hành chủ. Họ kiếm được $ 130,000 cộng với 13 điểm Master of Pwn.

Sự thành công: - Niklas đã sử dụng một lỗi JIT trong Firefox, sau đó là một lỗi logic cho quá trình thoát hộp cát. Cuộc biểu tình thành công đã mang về cho anh ta 40,000 đô la và 4 điểm Master of Pwn.

Sự thành công: - Trong lần ra mắt Pwn2Own của mình, Arthur đã sử dụng hai lần miễn phí trong lỗi kết xuất và logic để vượt qua hộp cát. Nỗ lực đã mang về cho anh ta 50,000 đô la và 5 điểm cho Master of Pwn.

Rút tiền: - Nhóm Team KunnaPwn đã rút mục nhập của họ khỏi hạng mục ô tô.

Sự thành công: - Bộ đôi Fluoroacetate đã sử dụng một lỗi JIT trong trình kết xuất để giành được 35,000 đô la và một Mô hình 3.

Mặc dù các tin tặc đã kiếm được hàng trăm nghìn đô la trong suốt cuộc thi, nhưng mục đích cuối cùng là các lỗ hổng này đã được đóng lại trước khi các kẻ xấu có thể sử dụng chúng để chống lại chúng ta, nhưng vẫn đáng lo ngại rằng bất kể có bao nhiêu lỗ hổng các công ty quản lý để vá, tin tặc vẫn có thể quay trở lại với các lỗ hổng mới vào năm sau.

Đọc thêm về sự kiện tại blog Sáng kiến ​​Ngày Không có tại đây.