Pwn2Own 2022黑客大赛继续拿下特斯拉、微软和Ubuntu

2022年05月21日 14:41 次阅读 稿源:cnBeta.COM 条评论

本周在温哥华举行的为期三天的Pwn2Own黑客大会上,微软、Ubuntu和Tesla产品的几个漏洞被持续发现并被利用。该会议由趋势科技的零日计划组织,为黑客提供了一个赚钱的机会,为主流科技厂商们换取发现和利用流行产品的漏洞。

访问:

阿里云“无影云电脑” 支持企业快速实现居家办公

图片.png

到星期四第二天结束时,会议已经支付了94.5万美元的奖励,其中包括7.5万美元给攻击性安全公司Synacktiv的黑客,他们在特斯拉Model 3信息娱乐系统中发现了两个独特的漏洞。这些漏洞使黑客能够接管汽车的一些系统。零日计划最后还购买了特斯拉Model 3诊断以太网的一个漏洞,并将其披露给汽车制造商。

Sea Security Response的安全工程师Bien Pham和美国西北大学的一个团队展示了Ubuntu台式机上的两个"Use After Free"的特权提升漏洞。这种类型的漏洞是由于应用程序管理内存不善而发生的漏洞。内存损坏的漏洞通常被用来攻击和利用浏览器。

在比赛的第三天,在Ubuntu中发现了另一个Use After Free漏洞,同时还有其他微软Windows 11漏洞。

在活动的第一天,有16个零日漏洞在Ubuntu桌面、苹果Safari、甲骨文Virtualbox、Mozilla Firefox,以及微软的Windows 11和Teams中被利用。

TUTELARY.jpeg

上述被利用的16个零日漏洞获得了超过80万美元的奖励。

今年是该比赛举办15周年,来自几十家网络安全公司的17名参赛者针对21种不同的产品进行了多类比赛。STAR实验室在第二天结束时以27万美元的总收入领先。

供应商有90天的时间对比赛期间披露的所有漏洞进行修复。

对文章打分

Pwn2Own 2022黑客大赛继续拿下特斯拉、微软和Ubuntu

5 (38%)
已有 条意见

    最新资讯

    加载中...

    今日最热

    加载中...

    热门评论

      Top 10

      招聘


      Advertisment ad adsense googles cpro.baidu.com
      created by ceallan