Pwn2Ownコンテスト：Amazon、Samsung、Sony、Xiaomiは簡単にハッキングされました

チーム フルオロ酢酸 なんとか競争に素早くハックすることができた Pwn2Own などの大企業の製品 Amazon、Samsung、Xiaomi、Sony.

Αこの375.000人のチームは、競争から合計18.5ドルとXNUMXマスターオブポーンポイントを獲得することができました。

Pwn2Ownとは何ですか？

知らない人のために、Pwn2Ownは、ホワイトハットハッカーのチームが脆弱性を検出するためにハードウェアとソフトウェアの両方の観点から多くの人々によって使用される一連の製品に参加する競争です。 競争の終わりに、企業は攻撃を実行するために使用されたバグとエクスプロイトについてすぐに通知されます。

Sony

AmatCamaとRichardZhuで構成されるチームは、SonyスマートTVから始めました。 X800G、JavaScriptを使用するOOB読み取りバグは、組み込みのブラウザを利用してデバイスを制御しました。

Amazon

それから彼らはEchoShow 5を手に入れ、JavaScriptの助けを借りて整数のオーバーフローを介して、Amazon製品の防御をすばやく落とすことができました。

サムスンとシャオミ

次の数時間で、フルオロ酢酸塩はサムスンのような他の多くの製品に入ることができました Q60 スマートテレビ、 ギャラクシーS10 とXiaomiスマートフォン、 私9.

ソース