پایگاه خبری تحلیلی آریا جوان

آخرين مطالب

هک شدن فایرفاکس، مایکروسافت اج و تسلا مدل 3 در روز دوم و سوم مسابقات Pwn2Own 2019 فناوري

هک شدن فایرفاکس، مایکروسافت اج و تسلا مدل 3 در روز دوم و سوم مسابقات Pwn2Own 2019

  بزرگنمايي:

آریا جوان - شرکت‌کنندگان مسابقات Pwn2Own 2019، در روز دوم و سوم موفق شدند مرورگرهای فایرفاکس، و Edge و سیستم اطلاعاتی خودرو Tesla Model3 را با موفقیت مورد نفوذ قرار دهند.

در جریان روز دوم مسابقات، شرکت‌کنندگان موفق شدند آسیب‌پذیری‌ مرورگرهای موزیلا فایرفاکس و مرورگر Edge مایکروسافت و همچنین نسخه کلاینت VMware Workstation را کشف کنند و مجموعاً 270هزار دلار جایزه نقدی را به‌دست آورند. در ابتدا تیم Fluoroacetate موفق شد توسط کشف آسیب‌پذیری Kernel Escalation در مرورگر فایرفاکس توسط ضعف امنیتی JIT و انجام Exploit موفقیت‌آمیز آن، بالاترین سطح دسترسی جهت اعمال دستورها مخرب در سیستم‌عامل میزبان که در اینجا، سیستم‌عامل ویندوز بود را به‌دست بیاورد. همچنین این تیم موفق شد آسیب‌پذیری را در مرورگر Edge مایکروسافت کشف کند که در حالت اجرای سیستم‌عامل مجازی در VMware Workstation Client و مشاهده صفحه‌ی وب مخرب طراحی‌شده توسط شرکت‌کنندگان در مرورگر Edge، امکان اجرای حمله‌ی Escape و خروج از سیستم مجازی و گرفتن دسترسی از سیستم‌عامل مادر را ممکن ساختند و در مجموع برای کشف این دو آسیب‌پذیری، 180هزار دلار به‌دست آوردند. مقاله‌های مرتبط:
هک شدن Safari، VirtualBox و VMware در روز اول مسابقات Pwn2Own 2019
نیکلاس بامشتارک از دیگر شرکت‌کنندگان این دور از مسابقات، با کشف آسیب‌پذیری Sandbox Escape توسط ضعف امنیتی منطقی JIT در مرورگر فایرفاکس، دومین آسیب‌پذیری در این مرورگر را با موفقیت Exploit کرد و جایزه 40 هزار دلاری را از آن خود کرد. همچنین آرتور گرکیس از تیم Exodus Intelligence با کشف آسیب‌پذیری منطقی در مرورگر Edge مایکروسافت جهت دور زدن Sandbox آن، جایزه 50 هزار دلاری را به‌دست آورد. در روز سوم و پایانی مسابقات، آمات کاما و ریچارد زوو از تیم Fluoroacetate موفق شدند سیستم اطلاعات خودرو تسلا Model3 که بر پایه‌ی Chromium است را با استفاده از ضعف امنیتی JIT مورد نفوذ قرار دهند و کنترل کامل آن را به‌دست بگیرد و پیغامی مبنی بر نفوذ به آن سیستم به جهت اثبات ادعای خویش به نمایش بگذارند و جایزه 36 هزار دلاری را از آن خود کنند. این اولین‌بار نیست که این تیم در مسابقات Pwn2Own جوایز متعددی را بدست می‌آورد. در نوامبر 2018 که این مسابقات در توکیو ژاپن برگزار شده بود، این تیم موفق شد در مجموع 215 هزار دلار را برنده شود و عنوان Master of Pwn را از آن خود کند.





نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

هیوندای ونیو 2020 رونمایی شد

داستان برند بوش؛ مهندسی آلمانی در خدمت صنعت برق و الکترونیک

هر آنچه باید درباره آپدیت می 2019 یا 19H1، ویندوز 10 بدانید

ترجمه انسانی یا ماشینی؛ رایت می چه پیشنهاداتی برایتان دارد؟

استون مارتین سوپرلجرا DBS 59 رونمایی شد

اینترنت سیم‌کارت‌های شاتل موبایل به مناسبت نیمه شعبان یک هفته رایگان می‌شود

نگاهی به طراحی هیوندای سوناتا 2020

آمازون و گوگل دعوا بر سر یوتیوب را خاتمه دادند

گوگل به دنیای رباتیک باز می‌گردد

پردازنده‌های توکار شرکت AMD سری R1000 رونمایی شد

اپل برای توافق با کوالکام، احتمالا 6 میلیارد دلار به این شرکت پرداخت کرده است

صدای انفجار یک بمب هسته‌‌ای چگونه است؟

اینستاگرام تعداد لایک‌ پست‌ها را مخفی می‌کند

آموزش راه اندازی کسب و کار اینترنتی موفق با میهن وردپرس

نگاهی به کارخانه‌ نوکیا، هر آن‌چه از آینده‌ی تولید انتظار داریم

نگاهی عمیق به آئودی E-Tron

افسانه‌های استارتاپی: نیاز به سرمایه ریسک پذیر

اشتباهات امنیتی جدید فیسبوک، گریبان‌گیر میلیون‌ها کاربر دیگر شد

آشنایی با وبسایت «های‌متال»

رندرهای رسمی گوگل پیکسل 3a و پیکسل 3a XL پیش از موعد رونمایی رویت شد

فروش گلکسی اس 10 طی هفته اول عرضه در آمریکا، رکورد گلکسی اس 9 را شکست

افشای اطلاعات حساس رانندگان یکی از تاکسی‌های اینترنتی ایرانی

میزان فروش آیفون در سه‌ماهه‌ی دوم 2019، کمتر از حدانتظار بوده است

نجات از سیاه‌ چاله؛ امکان‌پذیر، اما خطرناک

هرآنچه درباره استاندارد PCIe 4.0 می‌دانیم

سبک زندگی آینده‌ی سیاره‌ ما را مشخص می‌کند

سوبارو اوتبک مدل 2020 رونمایی شد

دوربین اصلی آیفون 2019 احتمالا به لنز فوق عریض مجهز می‌شود

معرفی کتاب «اول سود» اثر مایک میخالوویچ

خرید گوشی شیائومی در فروشگاه شیراز مارکت

نگاهی عمیق به بی ام و سری 8 کانورتیبل مدل 2019

ساخت کامپیوترهای دوهسته‌ای درون سلول‌های انسانی

همکاری مجدد اپل با کوالکام چه مزایایی برای کاربران دارد؟

مدل 85 اینچ سرفیس هاب 2S مایکروسافت رونمایی شد

دانشمندان مغز خوک‌ها را تا چند ساعت پس از مرگ زنده نگاه داشتند

رزرو هتل قصر طلایی با بیشترین تخفیف در سایت پرشین هتل

حراج فسیل دایناسور تی رکس در eBay، صدای دانشمندان را درآورد

نسل جدید مرسدس بنز GLS معرفی شد

3 موزه مهم ایروان که هر گردشگری در سفر به ارمنستان باید ببیند

استخراج خون از اسبی 42 هزار ساله با هدف شبیه‌سازی آن

گران‌ترین مدل بی ام و سری 7 جدید، 300 هزار دلار قیمت می‌خورد

قیمت فناوری خودران تسلا افزایش می‌یابد

آلودگی هوا چگونه می‌تواند بر سلامت روانی انسان تأثیر بگذارد؟

اپل در حال مذاکره با تامین‌کنندگان حسگر برای خودرو خودران است

فریم نیوز 59: نگاهی به جدیدترین ابعاد از رقابت جدی دیزنی و HBO با نتفلیکس

جزئیات بیشتری از دلایل استعفای بنیان‌گذاران اینستاگرام فاش شد

توانمندسازی تیم‌های تغییرپذیر و تحول‌گرا

کیا هابانیرو در نمایشگاه نیویورک به نمایش گذاشته شد

قیمت رقابتی و تنوع محصولات دیجیتال در فروشگاه بابانو

سفید شدن مرجان‌ها، تهدیدی جدی برای محیط زیست دریا