Yarışmacılar, PWN2own Austin 2021 rekabetinin ikinci gününde Samsung Galaxy S21 akıllı telefonunu, ayrıca ROUTERS, NAS cihazları, hoparlörler ve Cisco, TP-Link, Western Digital, Sonos, Canon, Lexmark ve HP'den yazıcılarla hack etti.
Şimdiye kadar, Trend Micro'nun sıfır gün girişimi, ilk gün boyunca ilk günde ilk gün boyunca PWN2own Austin'in ilk iki gününde, 415.000 dolarlık ve ilk gün 362.500 dolar kazandı.
SynackTiv ekibi, PWN Puanları ustasında 15 ustası olan PWN sıralamasında hafif bir önderlik ediyor ve şu ana kadar 150.000 dolar kazandı, 14 puanı olan ve 140.000 dolar kazanmış olan Devcore ekibinin önünde bir nokta.
Tam PWN2OWN Austin 2021 programı ve her mücadeleyi takip eden sonuçlar burada mevcuttur.
Dün, Bay L ve Nguyễn Hoàng Thạch (@ hi_im_d4rkn3ss) Starlabs, en son Android 11 güvenlik güncellemelerini yürüten Samsung Galaxy S21'de kod yürütülmesini sağlayabildi.
Bununla birlikte, sıfır günlük bir kusurun başarılı bir şekilde yararlanmasına rağmen, girişim, satıcıya bilinen bir böcek kullandıkları açıklama odasında ortaya çıktıktan sonra "çarpışma" olarak etiketlendi.
Hala 25.000 $ ve 2.5 ustası PWN puanı kazandılar, ilk iki rekabetin ardından toplam 75.000 $ 'a ulaştı.
Samsung Galaxy S21, F-Secure Laborates'ın Ken Gannon'un sıfır gününü sömürdüğünü alamadıktan sonraki ilk günden ödün vermeyen tek cihazdı.
PWN2OWN'in bu sürümünde (daha önce PWN2own Mobile olarak bilinen), güvenlik araştırmacıları cep telefonları, yazıcılar, yönlendiriciler, ağa bağlı depolama (NAS), akıllı hoparlörler, TV'ler, harici depolama ve diğer cihazları, tüm güncel ve bunlara kadar onların varsayılan yapılandırması.
Bu kuralın tek istisnası, Batılı Digital'in 3TB'si Cloud Home Home Personal Cloud NAS cihazımdır, bu da hala bir beta yazılımı sürümünü çalıştırır.
En yüksek ödüller, 150.000 $ 'a kadar olan nakit ödülleri olan cep telefonu kategorisindeki cihazlar içindir.
Araştırmacılar ayrıca, iPhone veya Pixel tarayıcıları sömürüleri, toplam 200.000 $ 'a kadar tek bir zorluk için maksimum ödülü alarak çekirdek düzeyinde bir ayrıcalıkla gerçekleştirecekse, 50.000 dolarlık bir bonus kazanabilirler.
PWN2OWN Austin'in tüketici odaklı etkinliğinin bu baskısı, 58 toplam giriş için kayıtlı 22 farklı yarışmacının ardından dört güne kadar uzanan ilk kişidir.
Milyarlarca daha fazla Android Cihaz Riskli Uygulama İzinlerini Sıfırlayacak
Enerji sektörünü hedefleyen mobil kimlik avı saldırıları% 161 oranında artış
Pwn2own Austin 2021'de Hacked Sonos, HP ve Canon cihazları
Android Kasım ayı düzeltmeleri aktif olarak sömürülen çekirdeği hatası düzeltti
Japonya'da antivirüs yazılımı olarak yayılan Android casus yazılım
Kaynak: Bleeping Computer