Chińczycy dewastują Google Pixel, VMware, Apple i Adobe – PwnFest 2023
Chińczycy dewastują Google Pixel, VMware, Apple i Adobe – PwnFest 2023
PwnFest 2023 w Seulu przyniósł szokujące wieści o bezpieczeństwie najpopularniejszych technologii. Uczestnicy zademonstrowali, jak łatwo można przejąć Google Pixel, zdobywając nagrodę w wysokości $120 000. Pokazano, jak można uzyskać dostęp do wszelkich danych telefonu, w tym kontaktów, zdjęć, wiadomości i rozmów telefonicznych.
Nie mniej niepokojące były wyniki dotyczące Apple. Udało się zdobyć $80 000 za przejęcie OS X przy wykorzystaniu exploita na przeglądarkę Safari, co pozwoliło na podniesienie uprawnień do poziomu roota. Również Microsoft został dotknięty, kiedy zademonstrowano pełen exploit na Edge, umożliwiający dostęp do uprawnień SYSTEM.
Na koniec, nie można zapomnieć o poważnym exploicie na VMware Workstation, gdzie możliwe było wykonanie dowolnego kodu na maszynie host z poziomu guesta. Całkowita suma nagród przyznanych przez zespół Qihoo 360 wyniosła aż $520 000.
Na podstawie: Źródła








