亚博_主页

大片既视感, Pwn2亚博娱乐 Own. 2018黑客大赛两日.

2018-10-08 20:45:07  by亚博国际

大片既视感,  Pwn2亚博娱乐 Own.  2018黑客大赛两日.

Pwn2own 开始之前,亚博体育特编辑就有预感,关于"某黑客在X 秒钟之内破解XXX" 的报道一定会蜂拥而至,果不其然.从主办方放出的视频看来,相当精彩,满满的大片既视感.

3 月15-16 日,2018 Pwn2Own 比赛落下帷幕,截至目前,主办方 Zero Day Initiative 已经为获奖者提供了金额为 267 ,000 美元的奖金 和 26 点数奖励,获得 5 个苹果漏洞、2 个 Oracle 漏洞、4 个微软漏洞以及1 个 Mozilla 漏洞.

首位登台的选手是 Richard Zhu ,但开局不利,他并未在规定时间内利用漏洞攻破 Safari 浏览器.不过在Pwn2Own 的舞台最不缺乏的便是意外与反转,Richard Zhu 在随后的挑战赛中对微软 Edge 浏览器发起挑战,利用微软内核 EoP 通过两个 UAF 成功提权并运行执行代码,获得了70000 美元奖励及7 个Pwn 点数.而在第二天的挑战赛中,Richard Zhu 愈战愈勇,利用 Windows 内核的 EoP 漏洞成功攻破 Mozilla Firefox 浏览器,赢得50000 美元奖励以及5 个Pwn 点数.

接下来登台的是来自 phoenhex 团队的 Niklas Baumstark ,针对 Oracle VirtualBox 发起攻击,最终成功利用了部分漏洞,获得了 27000 美元奖励和3 个Pwn 点数.

首日最后挑战的是Samuel Gro ß,他成功利用 macOS 内核 Eop 漏洞对 Apple Safari 浏览器进行破解,赢得了 65 ,000 美元的奖励和6 个Pwn 点数.

在第二天的比赛中,来自 Ret2 Systems 公司的三位研究员 Markus Gaasedele 、Nick Burnett 和 Patrick Biernat 登台演示,他们利用 macOS 内核提升特权漏洞来攻击 Safari.不过在演示中途出现了一些意外,直到第四次尝试才真正利用漏洞实现破解,按照比赛规则只允许三次尝试,所以这算作失败.

另一支破解团队来自 MWR 实验室,三位研究员 Alex Plaskett 、Georgi Geshev 和 Fabi Beterke 上台演示,通过两个漏洞击破了 Safari 浏览器的沙盒模式,一个是浏览器中的堆缓冲区溢出漏洞,另一个是 macOS 的未初始化的堆栈变量漏洞.他们获得了55000 美元及5 个Pwn 点数.

为期两天的 Pwn2own 既有破解成功的骄傲欣喜,也有破解失败的遗憾感叹.以下为 Pwn2Own 2018 大赛最终排名,Richard Zhu 在两天比赛中赢得12 万美元奖金以及12 个Pwn 点数,获得破解之王.

雷锋网宅客频道(letshome ),专注先锋科技领域,讲述黑客背后故事,欢迎关注雷锋网宅客频道.

亚博编辑