Célpontok a hackerversenyen: Teams, Zoom és egy Tesla
Idén is megrendezik a nemzetközi Pwn2Own hackerversenyt, amelyen ismét célkeresztbe lehet állítani egy Tesla Model 3-at.Évek óta az egyik legnagyobb érdeklődésre számot tartó hackerversenynek a Pwn2Own számít, amelyet minden tavasszal hagyományosan a vancouveri CanSecWest konferencia keretében rendez meg a Trend Micro. Minden évben új kategóriákban lehet nevezni. Tavaly a rendszervény leginkább azzal hívta fel magára a figyelmet, hogy kibővült egy önvezető autók kategóriával, amelynek keretében egy Teslát lehetett térdre kényszeríteni.
A rendezvényen idén is fel fog bukkanni egy Tesla Model 3, amelynek meghackeléséért akár 500 ezer dollár jutalmat is be lehet zsebelni. Ehhez azonban a gépkocsi kritikus fontosságú alkotóelemeit kell sikeresen ostromolni. Például WiFi vagy Bluetooth kapcsolattal az infotainment rendszeren keresztül el kell jutni az Autopilot összetevőihez.
A Tesla mellett természetesen lesz más célpont is. Idén újdongásként jelenik meg a vállalati kommunikációs kategória. Ennek révén a fehérkalaposok Zoom és Microsoft Teams töréseket mutathatnak be. Nyilván nem véletlen a kategóriaválasztás, hiszen az elmúlt évben a koronavírus miatt jelentős mértékben megemelkedett ezen szolgáltatások használata.
A szervezők jelezték, hogy a résztvevők az alábbi operációs rendszerek és alkalmazások védelmét is próbára tehetik majd:
Microsoft Hyper-V
Chrome
Edge
Microsoft 365
Microsoft Exchange
Windows RDP
Windows 10
A világjárvány miatt az idei Pwn2Own úgynevezett hibrid verseny lesz, ami azt jelenti, hogy a versenyzők távolról küldhetik be az exploitjaikat, amiket a ZDI biztonsági csapatának szakértői fognak kipróbálni. Az esemény élő YouTube és Twitch közvetésen keresztül lesz követhető.
-
A Spring Framework egy közepes veszélyességű hibát tartalmaz.
-
A 7-Zip egy súlyos sebezhetőség miatt szorul frissítésre.
-
Újabb biztonsági frissítést kapott a Drupal.
-
A Google Chrome egy fontos biztonsági hibajavítást kapott.
-
Fél tucat biztonsági hiba vált kimutathatóvá a PHP-ben.
-
A Nextcloud Desktop esetében két biztonsági rést kell befoltozni.
-
Az Apple két sebezhetőséget szüntetett meg egyes operációs rendszereiben.
-
A FortiClient kapcsán egy nulladik napi sebezhetőségre derült fény.
-
A Palo Alto PAN-OS egy kritikus veszélyességű sebezhetőséget tartalmaz.
-
Az Apache Tomecat három sérülékenység miatt kapott frissítést.
F-Secure Internet Security 10 eszköz 2 év | |
26990 Ft | |
Kaspersky Plus 1 eszköz 1 év Új licenc | |
10990 Ft | |
G Data Total Security 1 év 3 eszköz Új licenc | |
22500 Ft | |
Az ESET HOME Security legújabb verziója új és továbbfejlesztett funkciókkal véd a személyazonosságlopás, az adathalászat és más fenyegetések ellen.
Az ESET Magyarországon is elérhetővé tette az ESET Servicest, amely többek között biztosítja a gyors, felügyelt EDR (XDR) szolgáltatást is.