![]()
编辑：左右里
Pwn2Own是全世界最著名、奖励最丰厚的黑客大赛之一，由趋势科技零日计划（ZDI）组织举办，每年都会吸引到不少顶尖黑客参与其中。Pwn2Own的攻击目标包括IE、Chrome、Safari、Firefox、Adobe Flash和AdobeReader等。比赛第一天的所有攻击尝试都取得了成功，参赛者们利用Microsoft Teams、Oracle VirtualBox、Firefox、Windows 11、Ubuntu和Safari的16个漏洞，赢得了共80万美元奖金。第二天，Synacktiv团队针对特斯拉Model 3信息娱乐系统演示两个漏洞（Double-Free和OOBW）和沙盒逃逸，夺得75000美元。To演示了一个由不当访问控制错误导致的Windows 11零日权限提升漏洞。Windows 11中的另外两个本地权限提升漏洞由STAR Labs团队和Marcin Wiązowski成功演示。另外，Ubuntu Desktop也遭攻破，Bien Pham和Team TUTELARY使用两个Use After Free漏洞提升了权限，每个漏洞为其赚取了40000美元。第三天，来自Viettel Cyber Security的nghiadt12演示了通过整数溢出实现的Windows 11权限提升。vinhthp1712和来自REverse Tactics的Bruno Pujos也分别使用Propert Access Control和Use After Free漏洞实现了在Windows 11上的权限提升。来自STAR Labs的Billy Jheng Bing-Jhong则使用Use AfterFree漏洞成功入侵了一个运行Ubuntu Desktop的系统。Pwn2Own 2022温哥华黑客大赛以17名参赛者共斩获1155000美元告终，安全研究人员们在比赛期间展示了六个Windows 11漏洞，四次入侵Ubuntu Desktop，并演示了三个Microsoft Teams零日漏洞。此外，他们还报告了Apple Safari、Oracle Virtualbox和Mozilla Firefox中的几个漏洞。对于在 Pwn2Own 期间演示的安全漏洞，在比赛后会向供应商报告，他们有 90 天的时间来开发和发布所有报告漏洞的安全修复程序，然后趋势科技ZDI会公开披露这些漏洞。转载请注明出处和本文链接
![]()
文章来源: http://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458447178&idx=3&sn=b24388e7c97b4c990d0209ed43827151&chksm=b18fddc086f854d6437c6ee9b61494952474fbd1f569a313badda93d4ed5ac8b0fb4591d7fc3#rd
如有侵权请联系:admin#unsafe.sh