Kết quả cuối cùng của PWN2OWN 2021:90% nỗ lực hack thành công đáng chú ý

Trận chung kết của cuộc chiến hack đạo đức Pwn2Own cuối cùng đã kết thúc với các sự kiện cuối cùng được tiến hành vào ngày 08 Tháng tư. Kết quả được chia cho 50% thành công hoàn toàn và 50% còn lại là chiến thắng một phần. Sự kiện bắt đầu một cách tuyệt vời vào lúc 09:00 sáng khi Benjamin McBride giành được $40000 nhờ thực thi mã trên Hệ điều hành máy chủ từ bên trong màn hình Parallels.

Nhóm bốn sự kiện tiếp theo hướng tới Microsoft Exchange, máy tính để bàn Ubuntu, Windows 10 và Parallels Desktop được coi là thành công một phần vì tất cả các phương pháp được sử dụng trong bốn sự kiện này và lỗi được báo cáo đã được các tổ chức tương ứng biết đến. Không có giải thưởng tiền mặt nào được trao ở đây nhưng những người chiến thắng đã được cộng điểm cho Master of PWN. Điểm nổi bật chính của những sự kiện này là Alisa Esage, người phụ nữ đầu tiên tham gia với tư cách là nhà nghiên cứu độc lập và nhắm mục tiêu Parallels Desktop vào hạng mục Ảo hóa.

Ba sự kiện cuối cùng hướng tới Máy tính để bàn Ubuntu, Máy tính để bàn Parallels và Máy tính để bàn Windows 10 đều thành công và được trao giải thưởng tiền mặt. Vincent Dehors đã yêu cầu 30.000 đô la để leo lên thư mục gốc của máy tính để bàn Ubuntu thông qua một lỗi không có lỗi kép. Giải thưởng tiếp theo trị giá 40.000 đô la đã được nhận bởi Da Lao, người đã hoàn thành việc trở thành khách mời tổ chức thông qua OOB Write trong Parallels Desktop. Chiến thắng cuối cùng trong ngày và giải đấu đã thuộc về Marcin Wiazowski, người đã giành được số tiền khổng lồ 40.000 đô la sau khi sử dụng lỗi UAF để có được Quyền truy cập hệ thống trên PC chạy Windows 10.

Toàn bộ sự kiện được tài trợ bởi VMware và các đối tác khác bao gồm Adobe, Zoom và Tesla. Các nhà cung cấp sự kiện có 90 ngày để đưa ra bản sửa lỗi cho các lỗ hổng được báo cáo. Đây là báo cáo tóm tắt của cả ba ngày trong trường hợp bạn bỏ lỡ.

Nhìn lướt qua bảng trên bạn sẽ biết rằng trong số 23 sự kiện đã lên lịch, chỉ có 2 sự kiện thất bại do nhóm không thể hoàn thành nhiệm vụ trong thời gian quy định và với 5 Phần, 16 sự kiện thành công hoàn toàn. 5 thành công một phần được gọi là vì phương pháp hoặc lỗi được sử dụng đã được biết trước cuộc thi.

Để biết kết quả đầy đủ và biết thêm chi tiết, hãy nhấp vào đây

Lý do cần quan tâm ở đây là nếu bạn tính tổng số lần thành công thực tế thì có tới 21 trên 23, tương đương với 91% thành công (bao gồm cả các lần thắng một phần). Điều này khiến chúng tôi phải suy nghĩ nghiêm túc “Các hệ điều hành và phần mềm chúng tôi sử dụng có dễ bị tin tặc tấn công không?” Tôi để bạn suy nghĩ và cân nhắc về điều này và vui lòng chia sẻ nhận xét của bạn trong phần bên dưới.