Pwn2Own 2021 ने 6 अप्रैल वें को तीन दिनों की दौड़ शुरू की 2021 को 1000 EST पर इस इवेंट को YouTube, Twitch और इसकी कॉन्फ़्रेंस वेबसाइट पर स्ट्रीम किया जाएगा। इस वर्ष 3 दिनों में कुल 23 प्रयास निर्धारित किए गए हैं और 10 उत्पादों को लक्षित किया गया है। पहले दिन के परिणाम Microsoft Exchange, Microsoft Teams, Windows 10, और Apple के Safari ब्राउज़र के विरुद्ध सफल हैकिंग प्रयासों के साथ समाप्त हुए।
उन लोगों के लिए जो अभी भी सोच रहे हैं, यहां Pwn2Own पर एक त्वरित नोट है जो कैनसेकवेस्ट सुरक्षा सम्मेलन में प्रतिवर्ष आयोजित होने वाली एक एथिकल कंप्यूटर हैकिंग प्रतियोगिता है। इस चुनौती का मुख्य लक्ष्य सबसे अधिक उपयोग किए जाने वाले सॉफ़्टवेयर में सुरक्षा कमजोरियों को प्रदर्शित करना है। इन कमियों को सफलतापूर्वक उजागर करने वाली टीमों को नकद पुरस्कारों से पुरस्कृत किया जाता है।
Pwn2Own 2021 पहले दिन के नतीजे
इस वर्ष Pwn2Own ने अपने पिछले वर्षों की तुलना में सबसे बड़ी प्रतियोगिताओं में से एक का आयोजन किया है। पहला सफल परिणाम RET2 सिस्टम्स के जैक डेट्स द्वारा प्राप्त किया गया, जिन्होंने Apple की सफारी में एक पूर्णांक अतिप्रवाह का उपयोग करके वेब ब्राउज़र श्रेणी में $100,000 जीते। इसके बाद Devcore टीम थी जिसे Microsoft Exchange सर्वर का अधिग्रहण करने के लिए $200,000 प्राप्त हुए।
आगे बढ़ते हुए, Microsoft टीम एक शोधकर्ता द्वारा समझौता किया जाने वाला अगला था जिसने कोड निष्पादन को प्रदर्शित करने के लिए बग की एक जोड़ी को जोड़ा। इस प्रयास को $200,000 का प्रतिफल मिला और अगली घटना हममें से अधिकांश लोगों को चौंका देगी। टीम वियतटेल ने एक नियमित उपयोगकर्ता के रूप में विंडोज 10 पीसी में लॉग इन किया और एक पूर्णांक अतिप्रवाह का उपयोग करके सभी सिस्टम विशेषाधिकार प्राप्त किए। इससे टीम को पहले दिन 40,000 डॉलर हासिल करने में मदद मिली, जबकि टीम कल माइक्रोसॉफ्ट एक्सचेंज पर अपने हमले की तैयारी कर रही थी।
विंडोज 10 के साथ समझौता किए जाने के साथ, उबंटू डेस्कटॉप भी किस्मत नहीं पा सका क्योंकि फ्लैट सिक्योरिटी इंक का रयोटा शिगा एक मानक उपयोगकर्ता से रूट उपयोगकर्ता तक चला गया। यह उपलब्धि OOB एक्सेस बग का उपयोग करके हासिल की गई और पुरस्कार के रूप में $30,000 कमाए गए।
हालाँकि, सभी टीमें आज सफल नहीं हुईं, जैसे कि स्टार लैब्स टीम, जो दो अलग-अलग आयोजनों में Parallels Desktop और Oracle VirtualBox को लक्षित कर रही थी, किसी भी प्रयास में सफलता हासिल नहीं कर सकी।
Pwn2Own 2021
के विस्तृत शेड्यूल के लिए यहां क्लिक करें