北京快3

新站提交
熱搜: 秀站網

秀站網3月23日消息?Pwn2Own是一個著名的計算機黑客挑戰賽,每年舉辦一次,參賽者們要從廣泛使用的一些軟件和移動設備中找出未發現的漏洞。據外媒報道,一如既往地,不少知名的軟件在今年的大會上仍然沒能幸免。

▲網絡配圖

在今年的賽事上,黑客讓macOS上的Safari、Windows 10上的Edge、Firefox瀏覽器紛紛中招。除此之外,黑客逃脫了甲骨文、VMWare的虛擬機,成功在本機硬件上運行代碼。

此外,一個黑客雙人組還成功利用了特斯拉Model 3上的一個bug,贏下了一輛特斯拉Model 3汽車。

▲黑客在Pwn2Own大賽上贏得的特斯拉Model 3汽車(Pwn2Own官方視頻截圖)

經過秀站網整理,這幾天的“陣亡名單”大致如下:

第一天

Fluoroacetate(Amat Cama和Richard Zhu)在Web瀏覽器類別對上Apple Safari,實現沙箱轉義。

成功:北京快3- Fluoroacetate團隊在JIT中使用了一個漏洞來逃離沙箱,贏得55000美元和5個Pwn積分。

Fluoroacetate(Amat Cama和Richard Zhu)在虛擬化門類中對上Oracle VirtualBox。

成功:- Fluoroacetate團隊利用了一個整數下溢和競爭冒險(注),逃脫虛擬機和底層操作系統的彈出計算,贏得了35000美元和3個Pwn積分。

秀站網注:即race condition,又名競態條件、競爭條件,它旨在描述一個系統或者進程的輸出依賴于不受控制的事件出現順序或者出現時機。)

STAR Labs的anhdaden在虛擬化門類對上Oracle VirtualBox。

成功:- anhdaden使用Orcale VirtualBox中的整數下溢,從客戶端轉到底層操作系統。在他的Pwn2Own首秀中獲得了35000美元和3個Pwn積分。

Fluoroacetate(Amat Cama和Richard Zhu)對上虛擬化門類的VMware Workstation。

成功:北京快3- Fluoroacetate的雙人組合利用競爭冒險,成功通過了VMware客戶端在主機操作系統上越界執行代碼,獲得70000美元和7個Pwn積分。

Phoenhex&qwerty在Web瀏覽器類別中對上Apple Safari,進行內核升級。

部分成功:北京快3phoenhex&qwerty團隊使用JIT錯誤,然后使用堆OOB讀取,然后通過TOCTOU錯誤從root轉到內核。這算是局部的勝利,因為蘋果已經知道其中的一個bug。他們仍然贏得45000美元和4點積分。

第二天

Fluoroacetate(Amat Cama和Richard Zhu)在Web瀏覽器類別中對上Mozilla Firefox(火狐瀏覽器),進行內核升級。

成功:北京快3- Fluoroacetate團隊使用了JIT中的一個錯誤以及Windows內核中的越界寫入,贏得50000美元、5個Pwn積分。

Fluoroacetate(Amat Cama和Richard Zhu)在Web瀏覽器類別中對上Microsoft Edge,進行了內核升級以及VMware遷移。

成功:- Fluoroacetate團隊大獲全勝。他們使用了Edge中的類型混淆,內核中的競爭冒險,以及VMware中的越界寫入,從虛擬客戶端中的瀏覽器轉到主機操作系統上執行代碼。他們贏得130000美元加上13點Pwn積分。

Niklas Baumstark在網頁瀏覽器類別中對上Mozilla Firefox,以沙箱轉義為目標。

成功:- Niklas在Firefox中利用了一個JIT錯誤以及邏輯錯誤,成功實現沙箱轉義。他贏得了40000美元和4個Pwn積分。

Exodus Intelligence的Arthur Gerkis在Web瀏覽器類別對上Microsoft Edge,以沙箱轉義為目標。

成功:-在Pwn2Own首秀中,Arthur利用了渲染、邏輯錯誤中的雙重錯誤,繞過沙箱。他贏得了50000美元、5個Pwn積分。

第三天

KunnaPwn團隊在汽車類別對上特斯拉Model 3的VCSEC組件。

失敗:北京快3- KunnaPwn團隊退出汽車類別。

Fluoroacetat(Amat Cama和Richard Zhu)在汽車類別對上特斯拉Model 3的車載信息娛樂系統(基于Chromium)。

成功:北京快3-這個雙人組合再次成功,他們利用了渲染器中的一個JIT bug,贏得35000美元,以及一輛Model 3。

湖北快3-官网 湖南快3-欢迎您 河北快3-安全购彩 河南快3-Welcome 广东快3-Home 广西快3-北京快3 吉林快3-推荐 天津快3-官网 体彩快3-欢迎您 福彩快3-安全购彩