Windows 11 bị hacker qua mặt 3 lần chỉ trong một ngày

Kiến An |

Vào ngày cuối cùng của cuộc thi hack Pwn2Own Vancouver 2022, các nhà nghiên cứu bảo mật đã hack thành công Windows 11 của Microsoft đến 3 lần bằng cách tấn công lỗ hổng Zero-Day.

Các nhà nghiên cứu bảo mật đều tấn công được mục tiêu của họ và kiếm được 160.000 USD sau khi qua mặt Windows 11 trong ba lần và Ubuntu Desktop một lần.

Người đầu tiên tấn công được Windows 11 là nghiadt12 từ Viettel Cyber ​​Security bằng cách khai thác lỗ hổng zero-day. Hai thí sinh khác cũng giành chiến thắng khi tấn công các đặc quyền trên Windows 11 là Bruno Pujos từ REverse Tactics và vinhthp1712 sau khi khai thác các lỗ hổng Use-After-Free và Access Control Access Control tương ứng.

Cuối cùng nhưng không kém phần quan trọng, Billy Jheng Bing-Jhong của STAR Labs đã tấn công một hệ thống chạy Ubuntu Desktop bằng cách khai thác lỗ hổng Use-After-Free.

Pwn2Own 2022 Vancouver đã kết thúc với 17 nhà nghiên cứu bảo mật kiếm được tổng cộng 1,155 triệu USD cho các chuỗi khai thác lỗ hổng và được demo sau 21 lần thử. Vào ngày đầu tiên của Pwn2Own, các hacker đã giành được 800.000 USD sau khi khai thác thành công 16 lỗi zero-day để hack nhiều sản phẩm, bao gồm hệ điều hành Windows 11 và nền tảng giao tiếp Teams, Ubuntu Desktop, Apple Safari, Oracle Virtualbox và Mozilla Firefox.

Ở ngày thứ hai, các thí sinh đã kiếm được 195.000 USD sau khi trình diễn các lỗi trong hệ thống thông tin giải trí Telsa Model 3, Ubuntu Desktop và Windows 11.

Các nhà nghiên cứu bảo mật đã trình diễn 6 lần tấn công Windows 11 trong cuộc thi, 4 lần tấn công Ubuntu Desktop và trình diễn 3 lỗ hổng zero-day của Microsoft Teams. Họ cũng báo cáo một số lỗi trong Apple Safari, Oracle Virtualbox và Mozilla Firefox.

Sau khi các lỗ hổng được khai thác và báo cáo trong Pwn2Own, các nhà cung cấp có 90 ngày để phát hành các bản sửa lỗi bảo mật cho đến khi Zero Day Initiative của Trend Micro tiết lộ công khai chúng.

Vào tháng 4, các nhà nghiên cứu bảo mật cũng đã kiếm được 400.000 USD cho 26 lần khai thác lỗ hổng zero-day nhắm vào các sản phẩm ICS và SCADA được trong cuộc thi Pwn2Own Miami 2022 diễn ra từ ngày 19/4 đến ngày 21/4.

theo VOV

Bạn đọc có thể báo tin, gửi bài viết, clip, ảnh về email khampha@ttvn.vn để nhận nhuận bút cao trong vòng 24h. Đường dây nóng: 0943 113 999

Soha
Trí Thức Trẻ
    Công ty Cổ phần VCCorp

    © Copyright 2010 - 2022 – Công ty Cổ phần VCCorp

    Tầng 17,19,20,21 Toà nhà Center Building - Hapulico Complex,
    Số 1 Nguyễn Huy Tưởng, Thanh Xuân, Hà Nội.
    Email: btv@soha.vn
    Giấy phép thiết lập trang thông tin điện tử tổng hợp trên mạng số 2411/GP-TTĐT do Sở Thông tin và Truyền thông Hà Nội cấp ngày 31 tháng 07 năm 2015.
    Chịu trách nhiệm nội dung: Ông Nguyễn Thế Tân
    Điện thoại: 024 7309 5555

    Liên hệ quảng cáo:
    Hotline: 0794.46.33.33 - 0961.98.43.88
    Email: giaitrixahoi@admicro.vn
    Hỗ trợ & CSKH:
    Tầng 20, tòa nhà Center Building, Hapulico Complex,
    số 1 Nguyễn Huy Tưởng, phường Thanh Xuân Trung, quận Thanh Xuân, Hà Nội.
    Tel: (84 24) 7307 7979
    Fax: (84 24) 7307 7980
    Chính sách bảo mật

    Chat với tư vấn viên