Pwn2Own 2021 ने 6th अप्रैल 2021 को सुबह 1000 EST पर अपना तीन दिवसीय रन शुरू किया, जिसमें इस कार्यक्रम को YouTube, Twitch, और इसकी कॉन्फ्रेंस वेबसाइट पर स्ट्रीम किया गया। इस वर्ष 3 दिनों में 10 उत्पादों को लक्षित करते हुए कुल 23 प्रयास निर्धारित हैं। पहले दिन के परिणाम Microsoft Exchange, Microsoft Teams, Windows 10, और Apple के Safari ब्राउज़र के खिलाफ सफल हैकिंग प्रयासों के साथ समाप्त हुए।
जो अभी भी सोच रहे हैं, उनके लिए Pwn2Own पर एक त्वरित नोट है जो CanSecWest सुरक्षा सम्मेलन में सालाना आयोजित एक नैतिक कंप्यूटर हैकिंग प्रतियोगिता है। इस चुनौती का मुख्य लक्ष्य सबसे अधिक उपयोग किए जाने वाले सॉफ़्टवेयर में सुरक्षा कमजोरियों को प्रदर्शित करना है। इन कमियों को सफलतापूर्वक उजागर करने वाली टीमों को नकद पुरस्कारों से पुरस्कृत किया जाता है।
Pwn2Own 2021 दिन 1 परिणाम
इस वर्ष Pwn2Own ने अपने पिछले वर्षों की तुलना में सबसे बड़ी प्रतियोगिताओं में से एक का आयोजन किया है। पहली सफल परिणाम RET2 सिस्टम्स के जैक डेट्स द्वारा हासिल किया गया था जिन्होंने Apple के Safari में एक पूर्णांक ओवरफ्लो का उपयोग करके वेब ब्राउज़र श्रेणी में $100,000 जीते। इसके बाद Devcore टीम आई जिसने Microsoft Exchange सर्वर को अपने कब्जे में लेने के लिए $200,000 प्राप्त किए।
आगे बढ़ते हुए, Microsoft Teams अगला था जिसे एक शोधकर्ता द्वारा कोड निष्पादन प्रदर्शित करने के लिए बग की एक जोड़ी को संयोजित करके समझौता किया गया था। इस प्रयास को $200,000 से पुरस्कृत किया गया और अगला इवेंट हम में से अधिकांश को आश्चर्यचकित करेगा। टीम Viettel एक नियमित उपयोगकर्ता के रूप में विंडोज 10 PC में लॉग इन हुई और एक पूर्णांक ओवरफ्लो का उपयोग करके सभी सिस्टम विशेषाधिकार प्राप्त किए। इसने टीम को पहले दिन $40,000 हासिल करने में मदद की जबकि टीम कल Microsoft Exchange पर अपने हमले की तैयारी कर रही है।
विंडोज 10 के समझौता होने के साथ, उबंटू डेस्कटॉप भी भाग्य नहीं ढूंढ सका क्योंकि फ्लैट सिक्योरिटी इंक के रयोटा शिगा एक मानक उपयोगकर्ता से रूट उपयोगकर्ता बन गए। यह उपलब्धि OOB एक्सेस बग का उपयोग करके हासिल की गई और $30,000 का इनाम अर्जित किया।
हालांकि, आज सभी टीमें सफल नहीं थीं जैसे Star Labs टीम जो दो अलग-अलग इवेंट्स में Parallels Desktop और Oracle VirtualBox को लक्षित कर रही थी, किसी भी प्रयास में सफलता हासिल नहीं कर सकी।
Pwn2Own 2021 के विस्तृत शेड्यूल के लिए यहां क्लिक करें
