PWN2OWN 2021 최종 결과:놀라운 90%의 해킹 시도 성공

Pwn2Own 윤리적 해킹 대결의 결승전이 08일 진행된 마지막 행사를 끝으로 드디어 막을 내렸습니다. ^{thup> 4월. 결과는 50%의 완전한 성공과 나머지 50%의 부분 성공으로 나누어졌습니다. 벤자민 맥브라이드(Benjamin McBride)가 Parallels 데스크탑 내에서 호스트 OS의 코드를 실행하여 40,000달러를 획득한 오전 0900시에 이벤트가 멋지게 시작되었습니다.}

Microsoft Exchange, Ubuntu 데스크톱, Windows 10 및 Parallels Desktop에 대한 다음 4개 이벤트 세트는 이 4개 이벤트에 사용된 모든 방법과 보고된 버그가 각 조직에서 이미 알려져 있었기 때문에 부분적인 성공으로 불렸습니다. 여기에서 수여되는 상금은 없었지만 우승자에게는 Master of PWN에 대한 포인트가 주어졌습니다. 이 이벤트의 주요 하이라이트는 독립 연구원으로 참가한 최초의 여성인 Alisa Esage였으며 가상화 카테고리에서 Parallels Desktop을 대상으로 했습니다.

Ubuntu Desktop, Parallels Desktop 및 Windows 10 데스크탑에 대한 마지막 세 가지 이벤트는 모두 성공을 거두었고 상금을 받았습니다. Vincent Dehors는 이중 무료 버그를 통해 Ubuntu 데스크탑의 루트로 에스컬레이션하는 데 30,000달러를 청구했습니다. $40,000의 다음 상금은 Parallels Desktop에서 OOB Write를 통해 게스트에서 호스트까지 완료한 Da Lao가 차지했습니다. 오늘과 토너먼트의 최종 우승은 UAF 버그를 사용하여 Windows 10 PC에서 시스템 액세스 권한을 얻은 후 무려 $40,000를 획득한 Marcin Wiazowski가 달성했습니다.

전체 이벤트는 VMware와 Adobe, Zoom, Tesla를 포함한 다른 파트너가 후원했습니다. 이벤트 공급업체는 90일 이내에 보고된 취약성에 대한 수정 사항을 생성해야 합니다. 놓친 경우를 대비하여 3일 전체에 대한 요약 보고서가 있습니다.

위의 표를 보면 예정된 23개 이벤트 중 팀이 할당된 시간 내에 작업을 완료할 수 없었기 때문에 2개만 실패했고 5개의 부분으로 16개 이벤트가 완전히 성공했음을 알 수 있습니다. 5개의 부분 성공은 사용된 방법이나 버그가 대회 전에 이미 알려졌기 때문에 소위 명명되었습니다.

전체 결과 및 자세한 내용을 보려면 여기를 클릭하십시오.

여기서 문제가 되는 이유는 실제 총 성공 횟수를 계산하면 23개 중 21개이며 91%의 성공률(부분적인 성공 포함)에 달하기 때문입니다. 이것은 "우리가 사용하는 운영 체제와 소프트웨어가 해커에게 그렇게 취약한가요?"라는 진지한 생각을 갖게 합니다. 이에 대해 생각하고 숙고해 보시기 바랍니다. 아래 섹션에서 귀하의 의견을 공유해 주십시오.

• Linux
• MAC
• Windows
• Windows 7
• Windows 11
• Windows 10
• windows 8
• Windows Server
• Android
• Chromebook