Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Mag 20, 2022 Redazione news News, RSS, Vulnerabilità 0
Pwn2Own è una competizione tra hacker “white hat” che ha come scopo quello di riuscire a sfruttare falle zero-day in software di grande diffusione. È organizzata da Zero Day Initiative (ZDI) di Trend Micro, un programma che mira a premiare chi fa ricerca nel settore della sicurezza e divulga responsabilmente le vulnerabilità.
Nella sua quindicesima edizione, che si tiene dal 18 al 20 maggio 2022 a Vancouver, sono già stati violati grandi nomi. Il primo giorno Microsoft Teams è stato “bucato” 3 volte: da Hector “p3rr0” Peralta che ha dimostrato una configurazione impropria, da Masato Kinugawa (iniezione di codice, errore di configurazione e sandbox escape) e dal team di STAR Labs.
Quest’ultimo, composto da Billy Jheng Bing-Jhong, Muhammad Alifa Ramdhan e Nguyễn Hoàng Thạch ha dimostrato l’exploit di due bug, ossia iniezione di codice e scrittura arbitraria di file. I due hacker e il team di STAR Labs hanno vinto un premio di $150.000 ciascuno per i loro exploit.
Questi ultimi hanno vinto ulteriori due premi da $40.000 per essere riusciti a scalare i privilegi in Windows 11 e in Oracle Virtualbox. Sempre durante il primo giorno Marcin Wiązowski, il Team Orca di Sea Security e Keith Yeo hanno dimostrato altri bug zero-day in Windows 11 e Ubuntu Desktop.
Anche Mozilla Firefox e Apple Safari sono stati violati, da Manfred Paul (@_manfp) che ha vinto $150.000.
Il secondo giorno della competizione David BERARD e Vincent DEHORS di @Synacktiv hanno guadagnato $75.000 dimostrando due bug unici in Telsa Model 3 Infotainment System.
Bien Pham (@bienpnn) è riuscito a scalare i privilegi in Ubuntu Desktop ($40.000), obiettivo raggiunto anche da Zhenpeng Lin (@Markak_), Yueqi Chen (@Lewis_Chen_) e Xinyu Xing (@xingxinyu) del Team TUTELARY della Northwestern University. T0 è riuscito a svolgere la stessa operazione e ottenere lo stesso premio in Windows 11.
Potete trovare tutti i dettagli e l’andamento della terza giornata sul sito del contest e sulla sua pagina Twitter.
Lug 22, 2024 0
Giu 05, 2024 0
Mag 22, 2024 0
Mar 25, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...