Pwn2Own 2018: Хакеры на турнире взломали популярные веб-браузеры и macOS

В Кaнaдe прoшлa конференция CanSecWest по поиску уязвимости в программных продуктах крупных технологических компаний. Одна часть мероприятия была отведена под турнир Pwn2Own 2018, где хакеры взломали браузеры Apple, Mozilla, Microsoft.

В первый день состязаний Ричард Чжу получил 70 тыс. долларов за демонстрацию серии уязвимостей в браузере Edge, Никлас Баумштаре взломал VirtualBox (27 тыс. долларов), Сэмюэл Гросс скомпрометировал Safari (65 тыс. долларов).

На втором этапе отличился специалист Ричард Чжу, взломавший Firefox через ядро Windows, получив награду в 50 тыс. долларов. За значимые находки хакер удостоился звания Master of Pwn. Команда MWR Labs атаковала Safari методом Uninitialized Stack Variable. Специалисты Ret2 Systems с четвертого раза проникли в Safari через цепочку эксплойтов, но награду не получили.

В этом году призовой фонд турнира составил 2 млн долларов. Хакеры сумели заработать 267 тыс. долларов. Многие эксперты сошли с дистанции из-за мартовских обновлений Microsoft, устранивших многие баги.

Ранее киберспециалисты взломали Windows 10.


Источник: АН

Читайте наши новости в Facebook

Загрузка…