Izgalmas hackelések lesznek ezen a versenyen

​A hackerek egyik legnagyobb versenyének őszi fordulójára Tokióban kerül sor. Érdekes hackelésekre van kilátás.
 

A Pwn2Own hackerverseny nemzetközi szinten az egyik legismertebb ilyen jellegű megmérettetésnek számít. A szervezője a Trend Micro alá tartozó Zero Day Initiative (ZDI), amely közzétette a novemberi verseny előzetesét. Annyi már biztos, hogy a Tokióban megrendezendő eseményen nem csak a szokványos szoftverek, eszközök sebezhetőségeinek kihasználására nyílik majd lehetőségük a résztvevőknek. A verseny összdíjazása 750 ezer dollár lesz, és összesen 17 különféle eszköz térdre kényszerítéséért lehet majd jutalmat kiérdemelni.
 
Az okostelefonok esetében még nem lesz nagy meglepetés, hiszen az iOS és az Android alapú eszközök is képviseltetik majd magukat. Egészen pontosan az alábbi készülékeket hackelhetik majd a versenyzők:
  • Apple iPhone XS Max
  • Google Pixel 3 XL
  • Huawei P30
  • Oppo F11 Pro
  • Samsung Galaxy S10
  • Xiaomi Mi 9
 
Az okostelefonok esetében a legnagyobb összegű díj 150 ezer dollár lesz, amit az a résztvevő kaphat meg, aki mobilkommunikációs sérülékenységet használ ki a támadása során: hamis bázisállomáshoz tudja csatlakoztatni valamely készüléket, majd azon keresztül válik képessé további károkozások végrehajtására. 60 ezer dollár jutalom jár majd a mobil webböngészőkön keresztül kezdeményezett, sikeres támadásokért, míg a Wi-Fi, a Bluetooth és az NFC sérülékenységek 75 ezer dollárt fognak érni.
 
Az őszi Pwn2Own-en izgalmasnak ígérkeznek azok a hackelések, amelyek például a Facebook két terméke ellen irányulnak majd. Az egyik potenciális áldozat a Portal okoskijelző, míg a másik az Oculus Quest VR-szemüveg lesz. Amennyiben ezeken sikerül jogosulatlan távoli kódfuttatásra lehetőséget adó sebezhetőséget kimutatniuk, és kihasználniuk a versenyzőknek, akkor 60 ezer dollár ütheti a markukat.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A DotNetNuke fejlesztői számos biztonsági rést foltoztak be.

  2. 4

    A Cisco kritikus veszélyességű hibákról számolt be az IOS XR kapcsán.

  3. 4

    Az n8n tizennyolc sebezhetőség miatt kapott frissítést.

  4. 3

    Egy biztonsági hibát kell megszüntetni a Vuejs használóinak.

  5. 4

    Veszélyes sebezhetőségekre derült fény a PDF Architect alkalmazásban.

  6. 4

    Két tucat biztonsági javítással gyarapodott a FreeRDP.

  7. 3

    Az IBM QRadar SIEM újabb biztonsági frissítést kapott.

  8. 3

    Az Angular három biztonsági hibát tartalmaz.

  9. 5

    Kritikus sebezhetőségek található a SonicWall SMA1000 appliance készülékekben.

  10. 3

    A Kaspersky Endpoint Security egy biztonsági hiba miatt kapott frissítést.

Partnerhírek
Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

hirdetés
Közösség