Image
24.3.2015 0 Comments

V hackerskej súťaži Pwn2Own padlo všetko, najúspešnejší súťažiaci získal 225 000 dolárov

Pwn2Own.jpeg Jedno z najznámejších hackerských podujatí Pwn2Own, ktoré sponzorujú Zero Day Initiative spoločnosti HP a Google Project Zero, sa uskutočnilo minulý týždeň v rámci bezpečnostnej konferencie CanSecWest v kanadskom Vancouveri.

Počas prvého dňa hackerskej súťaže si účastníci rozdelili dovedna 317 500 dolárov za nabúranie softvéru Adobe Flash, Adobe Reader, Windows, Mozilla Firefox a 64-bitovej verzie prehliadača Internet Explorer. Súťažiaci museli využiť doteraz neznáme bezpečnostné chyby.

Za nabúranie Adobe Flash a Adobe Reader bola vypísaná odmena 60 000 dolárov, za Firefox 30 000 dolárov, za Internet Explorer 65 000 dolárov, za Chrome 75 000 dolárov a za Safari 50 000 dolárov. Ak sa súťažiacim pri útoku podarilo získať aj systémové oprávnenia, odmena sa zvýšila o 25 000 dolárov. A pre súťažiaceho, ktorý vykoná exploit na Chrome 42, ktorý je v súčasnosti v beta verzii, čakala odmena 10 000 dolárov.


Druhý deň boli na programe Firefox, Safari, Chrome a Internet Explorer. Hacknuté boli všetky štyri prehliadače.

Najúspešnejším tohtoročným účastníkom bol JungHoon Lee (lokihardt), ktorý získal úhrnnú odmenu 225 000 dolárov. Podarilo sa mu nabúrať Chrome (stabilnú aj beta verziu), Internet Explorer a Safari na OS X. Za útok na Chrome získal spolu 110 000 dolárov, čo je najvyššia jednotlivá výhra súťažiaceho v histórii Pwn2Own.

Počas oboch dní súťaže sa rozdalo dovedna 552 500 dolárov, ako aj vecné odmeny, napr. notebooky. Bolo to menej ako minulý rok, keď HP a ďalší sponzori nadelili účastníkom 850 000 dolárov z celkovej možnej výhry 1 085 000 dolárov.


Všetkých 21 zraniteľností použitých na Pwn2Own bolo opísaných tvorcom príslušného softvéru a podľa vyjadrenia spoločnosti HP sa už pracuje na odstránení problémov.

Podrobnosti o jednotlivých chybách nájdete v opise organizátorov.

Zdroj: securityweek.com
securityweek.com/researchers-awarded


Nechajte si posielať prehľad najdôležitejších správ emailom

Mohlo by Vás zaujímať

Biznis

Šiesty ročník STARTUP AWARDS pozná víťazov a obsahom aj návštevnosťou prekonal všetky predchádzajúce

06.12.2016 00:15

Tohtoročné Startup Awards, ktoré sa konali v piatok 2. decembra v bratislavskom Istropolise, už majú svojich víťazov. V súťaži vyberala zahraničná odborná porota spomedzi dvanástich nápadov celkom v š ...

Biznis

Amazon bude prevážať dáta v kamiónoch. Chce tak ušetriť čas

05.12.2016 10:02

Na svojej používateľskej konferencii re:Invent predstavil Amazon nový spôsob, ako môžu zákazníci presúvať veľké objemy dát do jeho cloudovej služby Amazon Web Services (AWS). Pre veľké firmy, ktoré c ...

Biznis 1

Xiaomi vraj neutrpí poklesom predaja smartfónov, živia ho iné zdroje

02.12.2016 00:19

Prepad predaja smartfónov na čínskom trhu nebude mať významný dosah na spoločnosť Xiaomi, pretože bude kompenzovaný predajom inteligentných domácich spotrebičov a príjmami zo softvéru. Povedal to star ...

Žiadne komentáre

Vyhľadávanie

Kyocera - prve-zariadenia-formatu-a4-s-vykonom-a3

Najnovšie videá