Ilyen egy hackerverseny a világjárvány idején

​Idén is megtartották a nemzetközi Pwn2Own hackerversenyt, igaz a világjárványra való tekintettel az etikus hackerek a virtuális térben mutathatták meg tudásokat.
 

A tavaszi Pwn2Own hackerversenyt hagyományosan a Kanadában megrendezésre kerülő CanSecWest biztonsági konferencia részeként szokták megtartani. Idén azonban - érthető okok miatt - a hackerverseny szervezői sem akartak kockáztatni. Ezért úgy határoztak, hogy a 2020-as megmérettetést a virtuális térben szervezik meg. A legtöbb hackelést ez nem akadályozta, egyedül az okosautók kapcsán meghirdetett verseny maradt el. (Az eredeti tervek szerint idén is egy Teslát lehetett volna próbára tenni, de ezt a virtuális világban nem lett volna egyszerű megvalósítani.)
 
Az első nap
 
A verseny első napján operációs rendszereket lehetett térdre kényszeríteni. Először a macOS hackelésére került sor, amelyet nem kevesebb mint egy hat sérülékenységet kihasználó támadással, Safarin keresztül sikerült jogosulatlan távoli kódfuttatásra rábírni. A bemutatott exploitokért és támadásért 70 ezer dollár jutalmat kapott a Georgia Tech Systems Software & Security Lab csapata a szervezőktől.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Az OpenSSL egy tucat biztonsági hiba miatt kapott hibajavítást.

  2. 4

    A Mozilla Firefox két biztonsági javítást készített a Firefoxhoz.

  3. 3

    A Next.js kapcsán egy biztonsági frissítés vált elérhetővé.

  4. 4

    A PyTorch esetében egy súlyos sérülékenységre derült fény.

  5. 2

    Az Apache Hadoop HDFS natív kliens egy hibajavítást kapott.

  6. 3

    Az XWiki egy XSS-típusú sebezhetőséget tartalmaz.

  7. 4

    A Microsoft soron kívüli frissítést adott ki az Office-hoz.

  8. 4

    A FreeRDP veszélyes sebezhetőségek derült fény.

  9. 3

    Az ISC BIND egy közepes veszélyességű hiba miatt kapott frissítést.

  10. 3

    A Zabbixhoz több biztonsági javítás jelent meg.

Partnerhírek
Beköszöntött az MI-vezérelt zsarolóvírusok korszaka

A mesterséges intelligencia megjelenése a kártevőkben nem egyszerű technológiai érdekesség, hanem komoly fordulópont.

Ünnepi akciók vagy csapdák

Az ünnepi időszakban még inkább megnő az online vásárlások száma, ezzel együtt a csalók aktivitása is.

hirdetés
Közösség