PWN2OWN 2021 के अंतिम परिणाम:हैकिंग के उल्लेखनीय 90% प्रयास सफल रहे

Pwn2Own एथिकल हैकिंग लड़ाई का फाइनल आखिरकार 08 ^वें को आयोजित अंतिम इवेंट के साथ समाप्त हो गया है। अप्रैल। परिणाम 50% पूर्ण सफलता के बीच विभाजित किए गए थे और शेष 50% आंशिक जीत थे। घटना सुबह 0900 बजे शानदार तरीके से शुरू हुई जब बेंजामिन मैकब्राइड ने Parallels डेस्कटॉप के भीतर से होस्ट OS पर कोड निष्पादित करने के लिए $40000 जीते।

Microsoft Exchange, Ubuntu डेस्कटॉप, Windows 10, और Parallels Desktop की ओर चार इवेंट्स के अगले सेट को इन चार इवेंट्स में उपयोग किए गए सभी तरीकों के कारण आंशिक सफलता के रूप में करार दिया गया था और रिपोर्ट की गई बग संबंधित संगठनों द्वारा पहले से ही ज्ञात थी। यहां कोई नकद पुरस्कार नहीं दिया गया लेकिन विजेताओं को मास्टर ऑफ पीडब्ल्यूएन की ओर अंक दिए गए। इन घटनाओं का मुख्य आकर्षण अलीसा एसेज था, जो एक स्वतंत्र शोधकर्ता के रूप में भाग लेने वाली पहली महिला थी, और वर्चुअलाइजेशन श्रेणी में समानताएं डेस्कटॉप को लक्षित करती थी।

उबंटु डेस्कटॉप, पैरेलल्स डेस्कटॉप और विंडोज 10 डेस्कटॉप की अंतिम तीन घटनाओं में सफलता मिली और उन्हें नकद पुरस्कार से सम्मानित किया गया। विन्सेंट डेहोर्स ने डबल-फ्री बग के माध्यम से उबंटू डेस्कटॉप की जड़ तक बढ़ने के लिए $30,000 का दावा किया। $40,000 के अगले पुरस्कार का दावा दा लाओ ने किया, जिन्होंने ओओबी राइट इन पैरेलल्स डेस्कटॉप के माध्यम से गेस्ट टू होस्ट पूरा किया। दिन और टूर्नामेंट की अंतिम जीत Marcin Wiazowski द्वारा हासिल की गई, जिन्होंने Windows 10 PC पर सिस्टम एक्सेस हासिल करने के लिए UAF बग का उपयोग करने के बाद $40,000 की भारी राशि जीती।

पूरे कार्यक्रम को वीएमवेयर द्वारा प्रायोजित किया गया था और अन्य भागीदारों में एडोब, ज़ूम और टेस्ला शामिल थे। घटना के विक्रेताओं के पास रिपोर्ट की गई कमजोरियों को ठीक करने के लिए 90 दिनों का समय है। यहां सभी तीन दिनों की सारांश रिपोर्ट दी गई है, यदि आप चूक गए हों तो।

ऊपर दी गई तालिका पर एक नज़र डालने से आपको पता चलेगा कि निर्धारित 23 घटनाओं में से केवल 2 विफल रही क्योंकि टीम आवंटित समय में कार्य को पूरा करने में सक्षम नहीं थी और 5 आंशिकों के साथ, 16 घटनाओं में पूर्ण सफलता मिली। 5 आंशिक सफलताएँ इसलिए तथाकथित थीं क्योंकि उपयोग की गई विधि या बग प्रतियोगिता से पहले ही ज्ञात थी।

पूर्ण परिणाम और अधिक विवरण के लिए, यहां क्लिक करें

यहाँ चिंता का कारण यह है कि यदि आप सफलताओं की वास्तविक कुल संख्या की गणना करते हैं तो यह 23 में से 21 हो जाती है जो 91% सफलता (आंशिक जीत सहित) के बराबर होती है। यह हमारे दिमाग में एक गंभीर विचार लाता है "क्या ऑपरेटिंग सिस्टम और सॉफ़्टवेयर जो हम उपयोग करते हैं हैकर्स द्वारा इतने असुरक्षित हैं?" मैं आपको इस पर सोचने और विचार करने के लिए छोड़ता हूं और कृपया नीचे दिए गए अनुभाग में अपनी टिप्पणियां साझा करें।