Pwn2own Ireland 2024'ün dördüncü günü, tamamen yamalı cihazlarda 70'den fazla benzersiz sıfır gün güvenlik açığı için hack yarışmasının sonunu 1 milyon dolardan fazla ödülle işaretledi.
Hacking Yarışması, güvenlik araştırmacılarını çeşitli yazılım ve donanım ürünlerine karşı çukurlar, bir girişimde, cep telefonlarından, mesajlaşma uygulamalarından, ev otomasyonundan ve akıllı hoparlörlerden yazıcılara, gözetim sistemlerine, akıllı hoparlörlere kadar uzanan sekiz kategoride "PWN Master" unvanını kazanmaya çalışır. Ağa bağlı depolama (NAS) ve Soho Smash.
PWN2OWN'ın bu baskısı, beyaz şapka hackerlarının milyon dolarlık ödül işaretinden geçtiği ve toplam 1.066.625 dolar kazandığı dördüncü sıradaydı.
Yarışmanın son günü, güvenlik araştırmacıları Lexmark, True NAS ve QNAP'tan gelen cihazları başarıyla kullandı:
Viettel Siber Güvenlik, toplam 33 Master PWN puanı toplama için "PWN Master" ödülünü aldı. QNAP NAS, Sonos hoparlörleri ve Lexmark yazıcılarında gösterilen kusurlar için 205.000 dolar kazandılar.
Bir sonraki PWN2OWN etkinliğinin 22 Ocak 2025'te planlanması ve Japonya'nın Tokyo kentinde gerçekleşecek.
Etkinlik otomotiv endüstrisine odaklanıyor ve katılımcılar için dört kategoriye sahip: TESLA, araç içi bilgi-eğlence (IVI), elektrikli araç şarj cihazları ve işletim sistemleri.
Sıfır Günü Girişimi (ZDI), başarılı sömürü için kategoriler ve para ödülleri hakkında ayrıntılar yayınladı. Yarışmanın kuralları burada mevcuttur.
QNAP, Synology, Lexmark Cihazları PWN2OWN 3. gününde hacklendi
Samsung Galaxy S24 ve Sonos Era, PWN2OWN İrlanda 2. Günü'nde hacklendi
Bilgisayar korsanları Pwn2own İrlanda'nın ilk gününde 52 sıfır gün istismar
Fortinet, sıfır gün saldırılarında kullanılan yeni eleştirel fortimanager kusurunu uyarıyor
Google: 2023'te açıklanan sömürülen kusurların% 70'i sıfır gündü
Kaynak: Bleeping Computer