Pwn2Own 2022 の初日に侵害された Microsoft Teams と Windows 11

Pwn2Own バンクーバーは、毎年開催されるハッキング イベントで、出場者とサイバーセキュリティの専門家の両方が、バグやゼロデイ エクスプロイトを利用してソフトウェアに合法的に侵入し、その見返りとして賞と認知を得るためのスキルセットを披露します。今年はイベントの 15 周年を迎えます。

今年、イベントの初日、参加者は 16 のゼロデイ バグを巧みに使用して複数のソフトウェア (Windows 11 や Microsoft Teams など) を侵害した後、なんとか 80 万ドルを獲得しました。

最初は Microsoft Teams でした。Hector Peralta が不適切な構成の欠陥を使用して侵害し、150,000 ドルと 15 Master of Pwn ポイントを獲得しました。鬼怒川正人も感染、設定ミス、サンドボックス エスケープの 3 つのバグ チェーンを実行し、150,000 ドルを稼ぎ出しました。最後に、STAR Labs の Billy Jheng Bing-Jhong、Muhammad Alifa Ramdhan、Nguyễn Hoàng Thạch も、2 つのバグのゼロクリック エクスプロイト チェーンを示しました。 (Bleeping Computer 経由)

数人の専門家と競技者も、Microsoft の Windows 11 OS を試してみて、これを防ぐためにセキュリティ対策が講じられていたにもかかわらず、なんとかやり遂げました。適切な例として、Marcin Wiązowski は Microsoft Windows 11 で OOB 書き込み権限昇格を使用しました。これにより、彼は 40,000 ドルと 4 Master of Pwn ポイントを獲得し、Microsoft からの評価と「高い評価」を得ました。

Oracle Virtualbox、Mozilla Firefox、Ubuntu Desktop、Apple Safari なども、ソフトウェア ハッカーが侵害して報酬を獲得し、認知度を高めることに成功した製品の一部でした。このようなイベントは、Microsoft などの組織が、ハッカーがセキュリティを侵害するために使用する可能性のある抜け穴を特定するのに役立ち、入念な対策と修正を考え出すことができるため、非常に重要です。