Izgalmas hackelések lesznek ezen a versenyen

​A hackerek egyik legnagyobb versenyének őszi fordulójára Tokióban kerül sor. Érdekes hackelésekre van kilátás.
 

A Pwn2Own hackerverseny nemzetközi szinten az egyik legismertebb ilyen jellegű megmérettetésnek számít. A szervezője a Trend Micro alá tartozó Zero Day Initiative (ZDI), amely közzétette a novemberi verseny előzetesét. Annyi már biztos, hogy a Tokióban megrendezendő eseményen nem csak a szokványos szoftverek, eszközök sebezhetőségeinek kihasználására nyílik majd lehetőségük a résztvevőknek. A verseny összdíjazása 750 ezer dollár lesz, és összesen 17 különféle eszköz térdre kényszerítéséért lehet majd jutalmat kiérdemelni.
 
Az okostelefonok esetében még nem lesz nagy meglepetés, hiszen az iOS és az Android alapú eszközök is képviseltetik majd magukat. Egészen pontosan az alábbi készülékeket hackelhetik majd a versenyzők:
  • Apple iPhone XS Max
  • Google Pixel 3 XL
  • Huawei P30
  • Oppo F11 Pro
  • Samsung Galaxy S10
  • Xiaomi Mi 9
 
Az okostelefonok esetében a legnagyobb összegű díj 150 ezer dollár lesz, amit az a résztvevő kaphat meg, aki mobilkommunikációs sérülékenységet használ ki a támadása során: hamis bázisállomáshoz tudja csatlakoztatni valamely készüléket, majd azon keresztül válik képessé további károkozások végrehajtására. 60 ezer dollár jutalom jár majd a mobil webböngészőkön keresztül kezdeményezett, sikeres támadásokért, míg a Wi-Fi, a Bluetooth és az NFC sérülékenységek 75 ezer dollárt fognak érni.
 
Az őszi Pwn2Own-en izgalmasnak ígérkeznek azok a hackelések, amelyek például a Facebook két terméke ellen irányulnak majd. Az egyik potenciális áldozat a Portal okoskijelző, míg a másik az Oculus Quest VR-szemüveg lesz. Amennyiben ezeken sikerül jogosulatlan távoli kódfuttatásra lehetőséget adó sebezhetőséget kimutatniuk, és kihasználniuk a versenyzőknek, akkor 60 ezer dollár ütheti a markukat.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A Django legújabb kiadása hat biztonsági hibajavítást tartalmaz.

  2. 3

    A Cisco Prime Infrastructure kapcsán egy biztonsági hibára derült fény.

  3. 4

    A GLPI fejlesztői két biztonsági résről számoltak be.

  4. 3

    Az OpenBSD-hez egy olyan frissítés érkezett, amely a httpd-t teszi biztonságosabbá.

  5. 4

    A Google Chrome két magas veszélyességű sebezhetőég miatt kapott frissítést.

  6. 3

    A Grafana két sebezhetőség miatt kapott frissítést.

  7. 4

    A GIMP egy fontos biztonsági javítást kapott.

  8. 3

    Több mint egy tucat sérülékenységtől vált meg a Discourse.

  9. 3

    A Samsung hibajavításokat adott ki a mobil eszközeihez, illetve processzoraihoz.

  10. 3

    Az IBM Db2 kapcsán három sebezhetőség merült fel.

Partnerhírek
Így vadásznak a kiberbűnözők a téli olimpia szurkolóira

Az idei téli olimpia közeledtével nemcsak a sportolók, hanem a kiberbűnözők is csúcsformába lendülnek – figyelmeztetnek az ESET kiberbiztonsági szakértői.

Pályázati Felhívás - „Az év információbiztonsági tartalom előállítója 2026”

A 2004-ben alakult Hétpecsét Információbiztonsági Egyesület céljai között szerepel az információvédelem kultúrájának és ismereteinek magyarországi terjesztése. Ezzel a célunkkal összhangban 2025-ben ismét meghirdetjük a „Az év információbiztonsági tartalom előállítója - 2026” pályázatot.

hirdetés
Közösség