Pwn2Own İrlanda 2024’ün dördüncü günü, tamamen yamalı cihazlardaki 70’in üzerinde benzersiz sıfır gün güvenlik açığı için 1 milyon dolardan fazla ödülle bilgisayar korsanlığı yarışmasının sonunu işaret etti.
Bilgisayar korsanlığı yarışması, cep telefonları, mesajlaşma uygulamaları, ev otomasyonu ve akıllı hoparlörlerden yazıcılara, gözetim sistemlerine kadar sekiz kategorideki hedefleri tehlikeye atarak “Pwn Ustası” unvanını kazanmak amacıyla güvenlik araştırmacılarını çeşitli yazılım ve donanım ürünleriyle karşı karşıya getiriyor. ağa bağlı depolama (NAS) ve SOHO Smash-up.
Pwn2Own’un bu baskısı, beyaz şapkalı bilgisayar korsanlarının milyon dolarlık ödül sınırını aşarak toplam 1.066.625 $ kazandığı art arda dördüncü organizasyon oldu.
Yarışmanın son gününde güvenlik araştırmacıları Lexmark, True NAS ve QNAP cihazlarından başarıyla yararlandı:
- Takım Sigara Fıçıları TrueNAS X’teki iki güvenlik açığından yararlandı. Hatalardan biri daha önce yarışmada kullanılmış olmasına rağmen ekip yine de 20.000 $ ve 2 Master of Pwn puanı kazandı
- Takım Taktiği QNAP QHora-322’den Lexmark CX331adwe’ye geçmek için altı güvenlik açığından oluşan bir zincir kullandı. Kusurlardan biri zaten kullanılmıştı ancak başarılı bir şekilde kullanılması nedeniyle 23.000 $ ve Master of Pwn puanları aldılar
- Viettel Siber Güvenlik TrueNAS Mini X’i iki hatadan yararlanarak hedef aldı. Zincirleri ayrıca yarışmada daha önce görülen bir hataya dayanıyordu ancak gösterileri 20.000 $ ve 2 Master of Pwn puanı ile ödüllendirildi
- PHP Holiganlar / Gece Mavisi Bir Lexmark yazıcısından yararlanmak için tamsayı taşması güvenlik açığından yararlandı ve bu onlara 10.000 ABD doları ve 2 Master of Pwn puanı kazandırdı
Viettel Cyber Security, toplam 33 Master of Pwn puanı toplayarak “Master of Pwn” ödülünü aldı. QNAP NAS, Sonos hoparlörleri ve Lexmark yazıcılarında görülen kusurlardan dolayı 205.000 dolar kazandılar.
Kaynak: Sıfır Gün Girişimi
Bir sonraki Pwn2Own etkinliği 22 Ocak 2025’te yapılacak ve Japonya’nın Tokyo kentinde gerçekleşecek.
Etkinlik, otomotiv endüstrisine odaklanıyor ve katılımcılar için dört kategoriye sahip: Tesla, Araç İçi Bilgi-Eğlence Sistemi (IVI), Elektrikli Araç Şarj Cihazları ve İşletim Sistemleri.
Zero Day Initiative (ZDI), kategoriler ve başarılı kullanım için verilecek para ödülleriyle ilgili ayrıntıları yayınladı. Yarışma kurallarına buradan ulaşabilirsiniz.