您正在使用IE低版浏览器,为了您的雷锋网账号安全和更好的产品体验,强烈建议使用更快更安全的浏览器
此为临时链接,仅用于文章预览,将在时失效
政企安全 正文
发私信给又田
发送

0

大片既视感,Pwn2Own 2018黑客大赛两日战况

本文作者:又田 2018-03-16 19:11
导语:3月15-16日,2018 Pwn2Own 比赛落下帷幕,Richard Zhu获破解之王。

Pwn2own 开始之前,雷锋网编辑就有预感,关于“某黑客在X秒钟之内破解XXX”的报道一定会蜂拥而至,果不其然。从主办方放出的战况视频看来,战况相当精彩,满满的大片既视感。

3月15-16日,2018 Pwn2Own 比赛落下帷幕,截至目前,主办方 Zero Day Initiative 已经为获奖者提供了金额为 267,000 美元的奖金 和 26 点数奖励,获得 5 个苹果漏洞、2 个 Oracle 漏洞、4 个微软漏洞以及1个 Mozilla 漏洞。

大片既视感,Pwn2Own 2018黑客大赛两日战况

首位登台的选手是 Richard Zhu,但开局不利,他并未在规定时间内利用漏洞攻破 Safari 浏览器。不过在Pwn2Own的舞台最不缺乏的便是意外与反转,Richard Zhu在随后的挑战赛中对微软 Edge 浏览器发起挑战,利用微软内核 EoP 通过两个 UAF 成功提权并运行执行代码,获得了70000美元奖励及7个Pwn点数。而在第二天的挑战赛中,Richard Zhu愈战愈勇,利用 Windows 内核的 EoP 漏洞成功攻破 Mozilla Firefox 浏览器,赢得50000美元奖励以及5个Pwn点数。

大片既视感,Pwn2Own 2018黑客大赛两日战况

接下来登台的是来自 phoenhex 团队的 Niklas Baumstark,针对 Oracle VirtualBox发起攻击,最终成功利用了部分漏洞,获得了 27000 美元奖励和3个Pwn点数。

大片既视感,Pwn2Own 2018黑客大赛两日战况

首日最后挑战的是Samuel Groß,他成功利用 macOS 内核 Eop 漏洞对 Apple Safari 浏览器进行破解,赢得了 65,000 美元的奖励和6个Pwn点数。

大片既视感,Pwn2Own 2018黑客大赛两日战况

在第二天的比赛中,来自 Ret2 Systems 公司的三位研究员 Markus Gaasedele、Nick Burnett 和 Patrick Biernat 登台演示,他们利用 macOS 内核提升特权漏洞来攻击 Safari。不过在演示中途出现了一些意外,直到第四次尝试才真正利用漏洞实现破解,按照比赛规则只允许三次尝试,所以这算作失败。

大片既视感,Pwn2Own 2018黑客大赛两日战况

另一支破解团队来自 MWR 实验室,三位研究员 Alex Plaskett、Georgi Geshev 和 Fabi Beterke 上台演示,通过两个漏洞击破了 Safari 浏览器的沙盒模式,一个是浏览器中的堆缓冲区溢出漏洞,另一个是 macOS 的未初始化的堆栈变量漏洞。他们获得了55000美元及5个Pwn点数。

大片既视感,Pwn2Own 2018黑客大赛两日战况

为期两天的 Pwn2own 既有破解成功的骄傲欣喜,也有破解失败的遗憾感叹。以下为 Pwn2Own 2018 大赛最终排名,Richard Zhu在两天比赛中赢得12万美元奖金以及12个Pwn点数,获得破解之王。

大片既视感,Pwn2Own 2018黑客大赛两日战况

雷锋网宅客频道(letshome),专注先锋科技领域,讲述黑客背后故事,欢迎关注雷锋网(公众号:雷锋网)宅客频道。

大片既视感,Pwn2Own 2018黑客大赛两日战况

雷锋网原创文章,未经授权禁止转载。详情见转载须知

分享:
相关文章

文章点评:

表情
当月热门文章
最新文章
请填写申请人资料
姓名
电话
邮箱
微信号
作品链接
个人简介
为了您的账户安全,请验证邮箱
您的邮箱还未验证,完成可获20积分哟!
请验证您的邮箱
立即验证
完善账号信息
您的账号已经绑定,现在您可以设置密码以方便用邮箱登录
立即设置 以后再说