بازاریابی سیاسی

آخرين مطالب

هک شدن فایرفاکس، مایکروسافت اج و تسلا مدل 3 در روز دوم و سوم مسابقات Pwn2Own 2019 اخبار

هک شدن فایرفاکس، مایکروسافت اج و تسلا مدل 3 در روز دوم و سوم مسابقات Pwn2Own 2019

  بزرگنمايي:

سیاست و بازاریابی - شرکت‌کنندگان مسابقات Pwn2Own 2019، در روز دوم و سوم موفق شدند مرورگرهای فایرفاکس، و Edge و سیستم اطلاعاتی خودرو Tesla Model3 را با موفقیت مورد نفوذ قرار دهند.

در جریان روز دوم مسابقات، شرکت‌کنندگان موفق شدند آسیب‌پذیری‌ مرورگرهای موزیلا فایرفاکس و مرورگر Edge مایکروسافت و همچنین نسخه کلاینت VMware Workstation را کشف کنند و مجموعاً 270هزار دلار جایزه نقدی را به‌دست آورند. در ابتدا تیم Fluoroacetate موفق شد توسط کشف آسیب‌پذیری Kernel Escalation در مرورگر فایرفاکس توسط ضعف امنیتی JIT و انجام Exploit موفقیت‌آمیز آن، بالاترین سطح دسترسی جهت اعمال دستورها مخرب در سیستم‌عامل میزبان که در اینجا، سیستم‌عامل ویندوز بود را به‌دست بیاورد. همچنین این تیم موفق شد آسیب‌پذیری را در مرورگر Edge مایکروسافت کشف کند که در حالت اجرای سیستم‌عامل مجازی در VMware Workstation Client و مشاهده صفحه‌ی وب مخرب طراحی‌شده توسط شرکت‌کنندگان در مرورگر Edge، امکان اجرای حمله‌ی Escape و خروج از سیستم مجازی و گرفتن دسترسی از سیستم‌عامل مادر را ممکن ساختند و در مجموع برای کشف این دو آسیب‌پذیری، 180هزار دلار به‌دست آوردند. مقاله‌های مرتبط:
هک شدن Safari، VirtualBox و VMware در روز اول مسابقات Pwn2Own 2019
نیکلاس بامشتارک از دیگر شرکت‌کنندگان این دور از مسابقات، با کشف آسیب‌پذیری Sandbox Escape توسط ضعف امنیتی منطقی JIT در مرورگر فایرفاکس، دومین آسیب‌پذیری در این مرورگر را با موفقیت Exploit کرد و جایزه 40 هزار دلاری را از آن خود کرد. همچنین آرتور گرکیس از تیم Exodus Intelligence با کشف آسیب‌پذیری منطقی در مرورگر Edge مایکروسافت جهت دور زدن Sandbox آن، جایزه 50 هزار دلاری را به‌دست آورد. در روز سوم و پایانی مسابقات، آمات کاما و ریچارد زوو از تیم Fluoroacetate موفق شدند سیستم اطلاعات خودرو تسلا Model3 که بر پایه‌ی Chromium است را با استفاده از ضعف امنیتی JIT مورد نفوذ قرار دهند و کنترل کامل آن را به‌دست بگیرد و پیغامی مبنی بر نفوذ به آن سیستم به جهت اثبات ادعای خویش به نمایش بگذارند و جایزه 36 هزار دلاری را از آن خود کنند. این اولین‌بار نیست که این تیم در مسابقات Pwn2Own جوایز متعددی را بدست می‌آورد. در نوامبر 2018 که این مسابقات در توکیو ژاپن برگزار شده بود، این تیم موفق شد در مجموع 215 هزار دلار را برنده شود و عنوان Master of Pwn را از آن خود کند.





نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

5G چه برتری‌هایی نسبت به 4G خواهد داشت؟

گوگل، دو ویژگی جدید اپلیکیشن Messages را آزمایش می‌کند

پنج سؤال اخلاقی درباره نحوه استفاده از ماه

قیمت بهترین خودروهای لوکس دست دوم در بازار جهانی

تعداد مشترکین اینترنت 5G در کره جنوبی به یک میلیون نفر رسید

نگاه نزدیک ویدئویی به گوشی موبایل بلو مدل R2 و مدل Advance L4

بیوگرافی ویلیام تامسون مشهور به لرد کلوین، دانشمند بزرگ الکتریسیته و ترمودینامیک

اعلام شکست گوگل در پروژه تحقیقاتی همجوشی سرد

سفارش آنلاین از سوپرمارکت ها با اسنپ فود

شیائومی عرضه نسخه بتای رابط کاربری MIUI را متوقف می‌کند

مایکروسافت امکان برنامه‌نویسی به‌زبان جاوا را در VS Code فراهم کرد

افسانه‌های استراتژی؛ شماره 9: استراتژی باید خارج از سازمان تنظیم شود

آفت اکوسیستم استارتاپی؛ از منتورنماها تا دنیای خوش آب‌ و‌ رنگ استارتاپی

تلاش چندین‌ ماهه گروهی از هکرها برای نفوذ به نیروگاه‌‌های برق آمریکا

هوش مصنوعی ادوبی تصاویر جعلی و دست‌کاری‌شده را شناسایی می‌کند

شرکت ایزی؛ نماینده برتر دی لینک در خاورمیانه و شمال آفریقا

هرآنچه باید درباره شارژ بی‌ سیم بدانید (قسمت اول)

پوکو لانچر 2 با طراحی پیشرفته و قابلیت‌های جدید منتشر شد

مرکز تحقیقات سرن نرم‌افزارهای مایکروسافت را به مقصد نرم‌افزارهای متن باز ترک می‌کند

چرا هواپیما هنگام فرود دچار ضربه می‌شود؟

فضای اختصاصی برای فرود خودرو پرنده در میامی ساخته می‌شود

لمان 2019 با قهرمانی تویوتا و آلونسو به پایان رسید

مصاحبه با اندی فنگ، بنیان‌گذار استارتاپ دوردش

مرورگر اج مایکروسافت احتمالا برای لینوکس هم عرضه می‌شود

نگاهی به 18 سال خاطره‌سازی آیتونز؛ کهنه‌سربازی که بازنشسته شد

تاثیر زندگی مدرن بر استخوان‌های انسان

AMD پردازنده‌ تردریپر 64 هسته‌ای تا پایان امسال عرضه می‌کند

طراحی سایت دود، روش متفاوتی از تبلیغات اینترنتی

نتیجه نظرسنجی: کاربران زومیت iPad OS و Mac Pro را جذاب‌ترین‌های WWDC امسال می‌دانند

گزینه‌های زیاد در هنگام انتخاب به مشکل تبدیل می‌شوند

نگاهی به پهپاد تحویل کالای جدید آمازون

آموزش انتقال لایسنس ویندوز 10 به کامپیوتر جدید

سری جدید نمایشگرهای هوشمند پورتال فیسبوک پاییز امسال عرضه می‌شود

دور نیمه‌نهایی مسابقات جام رمضان بازی زولا برگزار شد

خرید آنلاین بلیط چگونه سفر را برای ما به‌صرفه‌تر می‌کند؟

رندرهای جدید هواوی میت 30 پرو و احتمال استفاده از نمایشگر 90 هرتزی

تلاش سیگما برای احیای لنزهای APS-C

بهترین بازی‌های بتل رویال شبیه PUBG که باید تجربه کنید

نمایشگر وان پلاس 7 پرو در برخی کاربردها از 90 هرتز به 60 هرتز سوئیچ می‌کند

اپل احتمالا امسال هفت مک بوک جدید معرفی خواهد کرد

احتمال بازتولید رنو تندر 90 با قطعات ایرانی

پنج دلیل برای اینکه سرور دل را از زیگورات بخریم

جزئیات طرح جایگزین زوج یا فرد اعلام شد

نسخه بتا اندروید Q در دسترس 11 گوشی هوشمند شیائومی قرار می‌گیرد

چرا بازاریابی محصول از خود محصول مهم‌تر است؟

علت کج بودن برج پیزا چیست؟

همه‌چیز درباره برنامه‌نویس‌شدن: ماجراجویی در دنیای کدها

جزئیاتی تازه از نمایشگر بزرگ شاسی بلند برقی بایتون منتشر شد

تخصیص پویای منابع، مسئله‌‌‌ای ریاضی که جهان را در بن‌‌بست گرفتار کرده است

گوشی‌های هواوی برای ساعاتی لوگوی تبلیغاتی روی صفحه‌‌ قفل نمایش دادند