Güvenlik araştırmacıları, Toronto, Kanada'daki PWN2OWN 2023 hack yarışmasının ikinci gününde Samsung Galaxy S23 akıllı telefonu iki kez daha hackledi.
Yarışmacılar ayrıca yazıcılar, yönlendiriciler, akıllı hoparlörler, gözetim sistemleri ve Canon, Synology, Sonos, TP-Link, QNAP, WYZE, Lexmark ve HP'den sıfır gün hataları demo ettiler.
Kesme Laboratuarları Güvenlik Araştırmacıları, uygunsuz bir girdi doğrulama saldırısında Samsung Galaxy S23 sıfır gününü ilk olarak demo eden ilk kişi iken, Tochim ekibi Samsun'un amiral gemisini kesmek için izin verilen girdi listesini kullandı.
Her iki takım da aynı hedefte daha sonraki turlar olarak demoları için 25.000 dolar ve 5 Master PWN puanı kazandı.
Organizatörler, "Sadece bir kategorideki ilk gösteri tam nakit ödülü kazanırken, her başarılı giriş PWN puanlarının tam sayısını iddia ediyor."
"Deneme sırası rastgele bir çekilişle belirlendiğinden, daha sonraki yuvalar alanlar, daha düşük bir nakit ödeme kazansalar bile PWN unvanının ustasını talep edebilirler."
Pwn2own Toronto'nun ilk gününde, Pentest Limited ve Star Labs SG ekibi, uygunsuz girdi doğrulama zayıflığı ve izin verilen izin verilen girdilerin listesini kullanan saldırılarda iki sıfır gün daha demo etti.
Her dört durumda, cihaz yarışma kurallarına göre, Android işletim sisteminin en son sürümünü tüm güvenlik güncellemeleri yüklü olarak çalıştırdı.
Pwn2own Toronto 2023'ün ikinci gününde, Trend Micro'nun sıfır günlük girişimi, bir düzineden fazla sıfır gün için 362.500 doların üzerinde ve çeşitli kategorilerdeki birden fazla hata çarpışması verdi. Bu, PWN2OWN'ın ilk iki gününü 800.000 dolardan fazla nakit ödül getiriyor.
Trend Micro'nun Sıfır Gün Girişimi (ZDI) tarafından düzenlenen PWN2OWN TORONTO 2023 Hacking etkinliğinde, katılımcılar Apple iPhone 14, Google Pixel 7, Samsung Galaxy S23 ve Xiaomi gibi cep telefonları da dahil olmak üzere çok çeşitli cihazları hedefleme fırsatına sahipler. 13 Pro.
Yazıcılar, kablosuz yönlendiriciler, ağa bağlı depolama (NAS) cihazları, ev otomasyon merkezleri, gözetim sistemleri, akıllı hoparlörler ve Google'ın Pixel Watch ve Chromecast cihazları da listede, hepsi güncel ve varsayılan yapılandırmalarda.
Etkinlik, cep telefonlarındaki sıfır günlük güvenlik açıkları için önemli ödüller sunuyor, ödüller iPhone 14'ü hacklemek için 300.000 dolara ve Pixel 7 için 250.000 dolara ulaşıyor. Yarışmacılar yarışma boyunca 1.000.000 doların üzerinde nakit ödül kazanabilirler.
Özellikle, Google ve Apple cihazlarının başarılı bir şekilde kullanılması, çekiliş yükleri çekirdek düzeyinde ayrıcalıkla yürütülürse 50.000 $ bonus kazanır. Bu, Apple iPhone 14'ü hedefleyen çekirdek seviyesi erişimi ile tam bir istismar zinciri için tek bir meydan okuma için potansiyel ödülü getiriyor (ancak Apple'ın iPhone'u hackleme girişimi planlanmadı).
Yarışma programı hakkında ayrıntılı bilgiler yarışmanın resmi web sitesinde bulunabilir. Pwn2own Toronto 2023'ün ilk günü dahil olmak üzere her zorluk için sonuçlar bu sayfada mevcuttur.
Yarışmanın üçüncü gününde, Samsung Galaxy S23 bir kez daha Sea Security Team ORCA tarafından hedeflenecek.
Mart ayında düzenlenen Pwn2own Vancouver 2023 yarışmasında yarışmacılara 27 sıfır gün güvenlik açığı ve çeşitli hata çarpışmaları için 1.035.000 dolar nakit ödül ve Tesla Model 3 otomobili verildi.
Bilgisayar korsanları Pwn2own Toronto'da 58 sıfır gün için 1 milyon doların üzerinde kazanç kazanıyor
Samsung Galaxy S23, Pwn2own Toronto'nun ilk gününde iki kez hacklendi
Nijeryalı Polis, siber suç işe alımını, mentorluk hub'ını söküyor
Avrupa Govt E-posta Sunucuları Roundcube Zero-Day Kullanarak Hacklendi
Hackerlar Enfekte Cihazları gizlemek için Cisco IOS XE Backdoor'u Güncelle
Kaynak: Bleeping Computer