PWN2OWN 2021 の最終結果:ハッキング試行の驚くべき 90% が成功

Pwn2Own 倫理的ハッキングの戦いの決勝戦は、08 ^th に行われた最後のイベントでついに終了しました。 4 月。結果は、50% が完全に成功し、残りの 50% が部分的な成功に分けられました。このイベントは午前 09 時に盛況のうちに始まり、Benjamin McBride は Parallels デスクトップからホスト OS 上でコードを実行して $40000 を獲得しました。

Microsoft Exchange、Ubuntu デスクトップ、Windows 10、および Parallels Desktop に向けた次の 4 つのイベントのセットは、これら 4 つのイベントで使用されたすべての方法と、報告されたバグがそれぞれの組織によって既に知られていたため、部分的な成功と呼ばれました。ここでは賞金は授与されませんでしたが、勝者には Master of PWN に対するポイントが与えられました。これらのイベントの主なハイライトは、独立した研究者として参加した最初の女性である Alisa Esage であり、仮想化カテゴリで Parallels Desktop をターゲットにしました。

Ubuntu デスクトップ、Parallels デスクトップ、Windows 10 デスクトップに向けた最後の 3 つのイベントはすべて成功し、賞金が授与されました。 Vincent Dehors は、ダブルフリーのバグを通じて Ubuntu デスクトップのルートにエスカレートするために 30,000 ドルを要求しました。次の賞金 $40,000 は、Parallels Desktop の OOB Write を介してゲストからホストへのゲストを完成させた Da Lao 氏によって獲得されました。その日とトーナメントの最後の勝利は、Windows 10 PC で UAF バグを使用してシステム アクセスを取得した後、なんと $40,000 を獲得した Marcin Wiazowski によって達成されました。

イベント全体は、VMware と、Adobe、Zoom、Tesla を含む他のパートナーによって後援されました。イベントのベンダーは、報告された脆弱性に対する修正を作成するために 90 日間の猶予があります。見逃した方のために、ここに 3 日間すべての概要レポートを示します。

上の表を一目見れば、スケジュールされた 23 のイベントのうち、チームが割り当てられた時間内にタスクを完了できなかったため失敗したのは 2 つだけであり、5 つのパーシャルで 16 のイベントが完全に成功したことがわかります。 5 つの部分的な成功は、使用された方法またはバグがコンテストの前に既に知られていたため、いわゆるものでした。

完全な結果と詳細については、ここをクリックしてください

ここで懸念される理由は、実際の成功の合計数を数えると、23 回中 21 回になり、91% の成功 (部分的な勝利を含む) になるからです。 「私たちが使用しているオペレーティング システムやソフトウェアは、ハッカーに対してそれほど脆弱なのだろうか?」 これについて考えて熟考してください。以下のセクションでコメントを共有してください.