Pwn2Own 2021初日の結果まとめ：Microsoft TeamsやExchange Serverなどが攻略される

Pwn2Own 2021は、2021年4月6日午前10時（EST）に開幕し、3日間にわたる日程でYouTube、Twitch、公式サイトを通じてライブ配信されました。今年は3日間で合計23回の攻撃試行が予定されており、対象となる製品は10製品に上ります。初日の結果として、Microsoft Exchange、Microsoft Teams、Windows 10、そしてAppleのSafariブラウザに対するハッキングが成功しました。

Pwn2Ownとは？

まだご存じない方のために簡単に説明すると、Pwn2Ownはセキュリティカンファレンス「CanSecWest」の会場で毎年開催されている、倫理的ハッキング（ホワイトハット）コンテストです。その主な目的は、最も広く利用されているソフトウェアに潜むセキュリティ脆弱性を実証的に明らかにすることであり、脆弱性の発見に成功したチームには高額な賞金が授与されます。

Pwn2Own 2021 初日の結果

今年のPwn2Ownは、過去の大会と比べて最大級の規模で開催されました。最初の成功者となったのはRET2 SystemsのJack Dates氏です。Apple Safariにおける整数オーバーフローの脆弱性を突き、Webブラウザ部門で10万ドルの賞金を獲得しました。続いてDevcoreチームがMicrosoft Exchange Serverの乗っ取りに成功し、20万ドルを獲得しています。

さらに、ある研究者は2つの脆弱性を組み合わせてリモートコード実行を実証し、Microsoft Teamsの攻略に成功。この成果に対して20万ドルの賞金が授与されました。

そして初日を締めくくる驚きの成果が、Team Viettelによるものです。同チームはWindows 10 PCに一般ユーザーとしてログインした状態から、整数オーバーフローの脆弱性を悪用してシステム権限（SYSTEM権限）の完全取得に達成し、初日で4万ドルを獲得しました。同チームは現在、翌日に控えたMicrosoft Exchangeへの攻撃に向けた準備を進めています。

Windows 10に続き、Ubuntu Desktopも無事では済みませんでした。Flatt Security株式会社のRyota Shiga氏が、標準ユーザーからrootユーザーへの権限昇格に成功したのです。OOB（Out-of-Bounds）アクセスのバグを利用したこの快挙により、3万ドルの賞金を手にしました。

ただし、すべてのチームが成功したわけではありません。Star LabsチームはParallels DesktopとOracle VirtualBoxという2つの異なるターゲットに対して攻撃を試みましたが、いずれの試みでも成功には至りませんでした。

Pwn2Own 2021の詳細なスケジュールについては、公式サイトをご確認ください。