Pwn2Own एथिकल हैकिंग बैटल के फाइनल आखिरकार 8 अप्रैल को अंतिम इवेंट्स के साथ समाप्त हुए। परिणाम 50% पूर्ण सफलता और शेष 50% आंशिक जीत में विभाजित थे। इवेंट की शुरुआत सुबह 0900 बजे शानदार तरीके से हुई जब बेंजामिन मैकब्राइड ने पैरेलल्स डेस्कटॉप के भीतर से होस्ट OS पर कोड एक्जीक्यूट करने के लिए $40,000 जीते।
माइक्रोसॉफ्ट एक्सचेंज, उबंटू डेस्कटॉप, विंडोज 10, और पैरेलल्स डेस्कटॉप की ओर अगले चार इवेंट्स को आंशिक सफलता माना गया क्योंकि इन चार इवेंट्स में उपयोग की गई सभी विधियों और रिपोर्ट किए गए बग की जानकारी संबंधित संगठनों को पहले से थी। यहां कोई नकद पुरस्कार नहीं दिए गए लेकिन विजेताओं को मास्टर ऑफ PWN की ओर पॉइंट्स दिए गए। इन इवेंट्स का मुख्य आकर्षण अलीसा एसेज थीं, जो एक स्वतंत्र शोधकर्ता के रूप में भाग लेने वाली पहली महिला थीं, और उन्होंने वर्चुअलाइजेशन कैटेगरी में पैरेलल्स डेस्कटॉप को टारगेट किया।
उबंटू डेस्कटॉप, पैरेलल्स डेस्कटॉप और विंडोज 10 डेस्कटॉप की ओर अंतिम तीन इवेंट्स सभी सफल रहे और नकद पुरस्कार दिए गए। विन्सेंट डेहोर्स ने डबल-फ्री बग के माध्यम से उबंटू डेस्कटॉप के रूट तक एस्केलेट करने के लिए $30,000 जीते। अगला $40,000 का पुरस्कार दा लाओ ने जीता जिन्होंने पैरेलल्स डेस्कटॉप में OOB राइट के माध्यम से गेस्ट टू होस्ट पूरा किया। दिन का अंतिम और टूर्नामेंट का फाइनल विन मार्सिन वियाज़ोव्स्की ने हासिल किया जिसने UAF बग का उपयोग करके विंडोज 10 PC पर सिस्टम एक्सेस प्राप्त करने के लिए $40,000 की भारी रकम जीती।
पूरा इवेंट VMware द्वारा प्रायोजित था और अन्य पार्टनर्स में Adobe, Zoom, और Tesla शामिल थे। इवेंट के वेंडर्स के पास रिपोर्ट की गई कमजोरियों के लिए फिक्स बनाने के लिए 90 दिन हैं। यहां सभी तीन दिनों का सारांश रिपोर्ट है यदि आप इसे मिस कर गए हैं।
|
क्र. सं. |
दिनांक | समय | इवेंट | व्यक्ति/टीम |
स्थिति |
|
1 |
6 अप्रैल, 2021 | 1000 | Apple Safari | जैक डेट्स | सफलता |
| 2 | 6 अप्रैल, 2021 | 1130 | Microsoft Exchange | DEVCORE |
सफलता |
|
3 |
6 अप्रैल, 2021 | 1300 | Microsoft Teams | OV | सफलता |
|
4 |
6 अप्रैल, 2021 | 1430 | Windows 10 | Viettel | सफलता |
| 5 | 6 अप्रैल, 2021 | 1530 | Parallels Desktop | Star Labs |
विफलता |
| 6 | 6 अप्रैल, 2021 | 1630 | Ubuntu Desktop | रयोटा शिगा |
सफलता |
|
7 |
6 अप्रैल, 2021 | 1730 | Oracle Virtualbox | Star Labs | विफलता |
| 8 | 7 अप्रैल, 2021 | 0900 | Parallels Desktop | जैक डेट्स |
सफलता |
|
9 |
7 अप्रैल, 2021 | 1000 | Google Chrome & Microsoft Edge | ब्रूनो कीथ & निकलस बॉमस्टार्क | सफलता |
|
10 |
7 अप्रैल, 2021 | 1130 | Microsoft Exchange | Viettel | आंशिक |
| 11 | 7 अप्रैल, 2021 | 1300 | Zoom Messenger | दान कीपर & थिज्स अल्केमेड |
सफलता |
| 12 | 7 अप्रैल, 2021 | 1430 | Windows 10 | ताओ यान |
सफलता |
|
13 |
7 अप्रैल, 2021 | 1530 | Parallels Desktop | सुनजू पार्क | सफलता |
| 14 | 7 अप्रैल, 2021 | 1630 | Ubuntu Desktop | मैनफ्रेड पॉल |
सफलता |
|
15 |
7 अप्रैल, 2021 | 1730 | Windows 10 | z3r09 | सफलता |
| 16 | 8 अप्रैल, 2021 | 0900 | Parallels Desktop | बेंजामिन मैकब्राइड |
सफलता |
|
17 |
8 अप्रैल, 2021 | 1000 | Microsoft Exchange | स्टीवन सीली | आंशिक |
|
18 |
8 अप्रैल, 2021 | 1130 | Ubuntu Desktop | Star Labs |
आंशिक |
|
19 |
8 अप्रैल, 2021 | 1230 | Windows 10 | फैबियन पेरिगॉड |
आंशिक |
|
20 |
8 अप्रैल, 2021 | 1330 | Parallels Desktop | अलीसा एसेज | आंशिक |
| 21 | 8 अप्रैल, 2021 | 1430 | Ubuntu Desktop | विन्सेंट डेहोर्स |
सफलता |
|
22 |
8 अप्रैल, 2021 | 1530 | Parallels Desktop | दा लाओ | सफलता |
| 23 | 8 अप्रैल, 2021 | 1630 | Windows 10 | मार्सिन वियाज़ोव्स्की |
सफलता |
ऊपर दी गई तालिका पर एक नज़र डालने से पता चलेगा कि निर्धारित 23 इवेंट्स में से केवल 2 विफल रहे क्योंकि टीम आवंटित समय में कार्य पूरा नहीं कर सकी और 5 आंशिक सफलताओं के साथ, 16 इवेंट्स पूर्ण सफलता रहे। 5 आंशिक सफलताओं को इसलिए कहा गया क्योंकि उपयोग की गई विधि या बग प्रतियोगिता से पहले ही ज्ञात था।
पूरे परिणाम और अधिक विवरण के लिए, यहां क्लिक करें
चिंता का कारण यहां यह है कि यदि आप वास्तविक सफलताओं की कुल संख्या गिनते हैं तो यह 23 में से 21 है जो 91% सफलता है (आंशिक जीत सहित)। यह हमारे मन में एक गंभीर विचार लाता है "क्या हमारे द्वारा उपयोग किए जाने वाले ऑपरेटिंग सिस्टम और सॉफ्टवेयर हैकर्स के लिए इतने कमजोर हैं?" मैं इसे आपके विचार और चिंतन के लिए छोड़ता हूं और कृपया नीचे कमेंट सेक्शन में अपने कमेंट शेयर करें।
