Pwn2Own: Zaskakujący sukces hakera za $225 000!
Pwn2Own: Zaskakujący sukces hakera za $225 000!
Niedawno odbył się konkurs Pwn2Own, w którym haker Jung Hoon Lee zdobył oszałamiającą nagrodę w wysokości $225 000. Jego sukcesy zaczęły się od ataku na najnowszą wersję przeglądarki Chrome, gdzie zdołał uzyskać wykonanie kodu w systemie operacyjnym, omijając mechanizm sandbox. To osiągnięcie było warte $75 000.
Lee wykorzystał także dwa błędy w sterownikach Windowsa, co pozwoliło mu na podniesienie uprawnień do poziomu SYSTEM. Organizatorzy konkursu obliczyli, że efektywność jego prezentacji wyniosła $916 na sekundę, a cały exploit trwał zaledwie około 2 minut.
Na dobitkę, haker zademonstrował również ataki na Internet Explorer oraz Safari, oba z wykorzystaniem podobnych technik omijania sandboxa. Ciekawostką jest to, że wszystkie zhakowane maszyny były zabezpieczone mechanizmem EMET, co potwierdza, że dla sprytnego hakera nie ma rzeczy niemożliwych.
Na podstawie: Źródła
