El cuarto día de Pwn2Own Ireland 2024 marcó el final de la competencia de piratería con más de $1 millón en premios por más de 70 vulnerabilidades únicas de día cero en dispositivos completamente parcheados.
La competencia de piratería informática enfrenta a los investigadores de seguridad con varios productos de software y hardware, con el objetivo de ganar el título de “Master of Pwn” comprometiendo objetivos en ocho categorías que van desde teléfonos móviles, aplicaciones de mensajería, domótica y parlantes, impresoras inteligentes, sistemas de vigilancia, conectados a la red. almacenamiento (NAS) y SOHO Smash-up.
Esta edición de Pwn2Own fue la cuarta consecutiva en la que los hackers de sombrero blanco superaron la marca del millón de dólares, ganando un total de 1.066.625 dólares.
El último día de la competición, los investigadores de seguridad dispositivos operados exitosamente de Lexmark, True NAS y QNAP:
- Barriles de fumar equipo explotó dos vulnerabilidades en TrueNAS
- La risa del equipo. utilizó una cadena de seis vulnerabilidades para pasar del QNAP QHora-322 al Lexmark CX331adwe. Una de las vulnerabilidades ya había sido explotada, pero recibieron 23.000 dólares y puntos Master of Pwn por la explotación exitosa.
- Ciberseguridad Viettel apuntó a TrueNAS Mini X con un exploit de dos errores. Su canal también se basó en un error ya visto en la competencia, pero su demostración fue recompensada con $20,000 y 2 puntos Master of Pwn.
- PHP Hooligans / Azul medianoche aprovechó una vulnerabilidad de desbordamiento de enteros para explotar una impresora Lexmark, lo que les valió 10 000 dólares y 2 puntos Master of Pwn
Viettel Cyber Security recibió el premio “Master of Pwn” por acumular un total de 33 puntos Master of Pwn. Ganaron 205.000 dólares por fallas demostradas en el NAS de QNAP, los parlantes Sonos y las impresoras Lexmark.
Fuente: Iniciativa Día Cero
EL próximo evento de Pwn2Own está programado para el 22 de enero de 2025 y se llevará a cabo en Tokio, Japón.
El evento se centra en la industria automotriz y cuenta con cuatro categorías de participantes: Tesla, In-Vehicle Infotainment (IVI), Cargadores de vehículos eléctricos y Sistemas operativos.
Lanzada la Iniciativa Día Cero (ZDI) detalles de categoría y premios en metálico por una explotación exitosa. Las reglas de la competencia están disponibles. aquí.