Η τρίτη ημέρα του hacking διαγωνισμού Pwn2Own Ireland 2024 ολοκληρώθηκε με την εύρεση 11 zero-day ευπαθειών. Οι ερευνητές / ethical hackers κέρδισαν 124.750 $, με το συνολικό ποσό (και για τις τρεις ημέρες) να ανέρχεται στα $874.875.
Ο παγκόσμιος διαγωνισμός hacking, Pwn2Own, προκαλεί κορυφαίους ερευνητές ασφάλειας να εκμεταλλευτούν ευπάθειες σε διάφορες συσκευές και λογισμικά, με απώτερο στόχο να κερδίσουν τον διάσημο τίτλο “Master of Pwn” και να διεκδικήσουν έως και 1 εκατομμύριο δολάρια σε ανταμοιβές. Παράλληλα, η ανακάλυψη των ευπαθειών βοηθά τις εταιρείες να διορθώσουν τα προϊόντα τους.
Την πρώτη ημέρα του Pwn2Own Ireland, οι συμμετέχοντες αποκάλυψαν 52 ευπάθειες zero-day και τη δεύτερη ημέρα άλλες 51.
Δείτε επίσης: Pwn2Own Ireland 2024: Βρέθηκαν 52 ευπάθειες σε μια μέρα
Η τρίτη ημέρα συνεχίστηκε με εντυπωσιακές επιδόσεις από ομάδες που εκπροσωπούν τις Viettel Cyber Security, DEVCORE, PHP Hooligans/Midnight Blue και άλλες εταιρείες.
Οι Ha The Long και Ha Anh Hoang από την Viettel Cyber Security παραβίασαν το QNAP TS-464 NAS χρησιμοποιώντας μια ευπάθεια command injection. Αυτή η επιτυχημένη επίθεση τους βοήθησε να κερδίσουν $10.000 και 4 πόντους Master of Pwn.
Οι Pumpkin Chang και Orange Tsai από τη DEVCORE Research Team συνδύασαν τρία exploit, για να πάρουν τον έλεγχο του Synology BeeStation, και κέρδισαν 20.000 $ και 4 πόντους.
Η PHP Hooligans / Midnight Blue χρησιμοποίησαν ευπάθειες για να εκτελέσουν ένα “SOHO Smashup“. Κατάφεραν να μεταβούν από τον QNAP QHora-322 router σε έναν εκτυπωτή Lexmark, τυπώνοντας τελικά τα δικά τους “banknotes”. Η αμοιβή τους ήταν 25.000 $ και 10 πόντοι Master of Pwn.
Δείτε επίσης: Pwn2Own Ireland Day 2: Οι ερευνητές χάκαραν το Samsung Galaxy S24
Η Viettel Cyber Security σημείωσε και άλλη μια επιτυχία, εκμεταλλευόμενη τον εκτυπωτή Lexmark CX331adwe. Πρόσθεσε 20.000 $ και 2 ακόμη βαθμούς στην ομάδα της.
Ωστόσο, δεν ήταν πλήρως επιτυχημένες όλες οι προσπάθειες. Πολλές ομάδες χρησιμοποίησαν τις ίδιες ευπάθειες για να παραβιάσουν συσκευές. Η STEALIEN Inc. παραβίασε με επιτυχία μια κάμερα Lorex, αλλά το σφάλμα που χρησιμοποίησε είχε ήδη χρησιμοποιηθεί, μειώνοντας την πληρωμή τους στα 3.750 $ και 1,5 πόντους.
Η Viettel Cyber Security εκμεταλλεύτηκε έναν εκτυπωτή Canon χρησιμοποιώντας μια ευπάθεια που είχαν δείξει άλλοι ερευνητές νωρίτερα. Ως αποτέλεσμα κέρδισε μόνο 5.000 $ και 1 πόντο.
Επιπλέον, οι Viettel Cyber Security και ANHTUD δεν μπόρεσαν να ολοκληρώσουν έγκαιρα τις προσπάθειές τους, κατά την παραβίαση του Ubiquiti AI Bullet.
Καθώς ο διαγωνισμός βρίσκεται στην τελική του φάση, η Viettel Cyber Security προηγείται.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Συνολικά, μέχρι και την τρίτη ημέρα του Pwn2Own Ireland, έχουν αποκαλυφθεί 114 zero-day ευπάθειες.
Δείτε επίσης: Κρίσιμες ευπάθειες σε προϊόντα Siemens και Schneider Electric
Pwn2Own Ireland 2024
Η αντίδραση της κοινότητας των hackers και του κοινού είναι πάντα ενθουσιώδης σε αυτούς τους διαγωνισμούς. Όλοι αναγνωρίζουν τη σημασία του διαγωνισμού στην προώθηση της ασφάλειας προϊόντων και συστημάτων.
Ταυτόχρονα, τέτοιοι διαγωνισμοί δίνουν την ευκαιρία στους ίδιους τους hackers να μαθαίνουν και να εμπνέονται από τις τεχνικές και τις στρατηγικές που χρησιμοποιούν άλλοι συνάδελφοί τους.
Η εκδήλωση Pwn2Own Ireland 2024 ενισχύει την κοινότητα των ethical hackers, προσφέροντας μια πλατφόρμα για διάλογο, ανταλλαγή ιδεών και συνεργασία.
Πηγή: www.bleepingcomputer.com
