Safari，Chrome和Flash Player在Pwn2Own黑客在第一天 灰鴿子下載,遠(yuǎn)程控制軟件

admin

Safari，Chrome和Flash Player在Pwn2Own黑客在第一天 灰鴿子下載,遠(yuǎn)程控制軟件
他們中的一些人兩次黑客拿到282500美元的比賽的第一天�；银澴�。
安全研究人員利用以前未知的漏洞在蘋果Safari、谷歌瀏覽器和Flash Player妥協(xié)OS X和Windows的最新版本的每年的Pwn2Own黑客競賽在第一天。
上星期三，四支球隊和研究員參加自己的六次嘗試破解今年的目標(biāo)：Safari在OS X上運(yùn)行，Chrome瀏覽器在Windows上運(yùn)行，在Windows和Windows上的Flash Player運(yùn)行微軟的邊緣。四次嘗試是成功的，一個是部分成功，一個失敗。
的360vulcan團(tuán)隊來自中國的互聯(lián)網(wǎng)安全公司奇虎360聯(lián)合一個遠(yuǎn)程執(zhí)行代碼漏洞的Flash播放器與Windows內(nèi)核漏洞獲得系統(tǒng)權(quán)限。對于這一壯舉，他們獲得了80000美元的獎金，60000美元的閃存球員利用和20000美元的獎金為系統(tǒng)級升級。
當(dāng)天晚一天，同一個團(tuán)隊演示了一個遠(yuǎn)程代碼執(zhí)行攻擊對谷歌瀏覽器的窗口，成員也設(shè)法升級到系統(tǒng)。對于這一攻擊，他們結(jié)合漏洞的四個漏洞：一個在鉻，在閃存和一個在窗口內(nèi)核。
該攻擊被認(rèn)為只是一個局部的勝利，因為這是一個獨(dú)立的研究人員沒有團(tuán)隊的知識，因為這是一個獨(dú)立的研究人員，因為這是沒有資格作為一零天的鉻缺陷。該隊還獲得了52500美元，將他們的第一天的支出為132500美元。
韓國研究人員junghoon李，在黑客界lokihardt稱，展示了一個遠(yuǎn)程執(zhí)行代碼攻擊蘋果Safari在OS X升級到root權(quán)限。他還結(jié)合了四個漏洞，獲得了60000美元的獎金。
今年，Safari漏洞獎勵40000美元，相比60000美元在Windows瀏覽器和微軟的邊緣。20000美元的優(yōu)惠升級獎金可用于兩個窗口和操作系統(tǒng)X。
值得注意的是，去年出版的Pwn2Own中，junghoon李是最成功的選手，帶回家225000美元，幾乎一半的總支付。
他還有時間在今年的比賽中，因為他計劃在星期四，比賽的第二天，對和微軟的邊緣進(jìn)行攻擊。同時，360vulcan團(tuán)隊，這是目前領(lǐng)先的地位，沒有其他示威計劃。
中國互聯(lián)網(wǎng)巨頭騰訊在比賽中有三支球隊，與各子公司的成員。
在第一天，騰訊安全團(tuán)隊屏蔽顯示攻擊Safari實(shí)現(xiàn)基層執(zhí)行代碼。利用組合兩個漏洞，一個在Safari和另一種特權(quán)的過程中，獲得了40000美元的團(tuán)隊。
同時，騰訊安全團(tuán)隊的狙擊手在窗口中顯示了一次攻擊的攻擊，這涉及到系統(tǒng)的權(quán)限升級，該系統(tǒng)獲得了50000美元的權(quán)限。
第三個騰訊團(tuán)隊，宣武實(shí)驗室，在微軟的邊緣嘗試了一個漏洞，但它沒有工作。
在第一天，安全研究人員贏得了282500美元，并披露了15個以前未知的漏洞。該漏洞與競賽組織者共享，從零天的倡議，這是現(xiàn)在的趨勢微，并將報告給受影響的供應(yīng)商。
今年的Pwn2Own大賽是由趨勢科技和休利特帕卡德的企業(yè)贊助，總獎金600000美元。