Пвн2Овн Торонто 2022 одржан је 9. децембра
Резултати четири дана такмичења Пвн2Овн Торонто 2022, током којих су демонстриране 63 раније непознате (0-дневне) рањивости у мобилним уређајима, штампачима, паметним звучницима, системима за складиштење података и рутерима, објављени су у објави.
За оне који не знају за Пвн2Овн, требало би да знате да је ово такмичење за хаковање које се одржава сваке године на конференцији о безбедности ЦанСецВест. Први пут одржан априла 2007. у Ванкуверу.
У овом новом издању такмичења учествовало је 36 безбедносних тимова и истраживача. Најуспешнији ДЕВЦОРЕ тим успео је да освоји 142 долара од такмичења. Другопласирани (Тим Виеттел) су добили 82,000 долара, а трећепласирани (НЦЦ група) 78,000 долара.
Током овог такмичења, 26 безбедносних тимова и истраживача су се фокусирали на уређаје у категоријама мобилних телефона, чворишта за кућну аутоматизацију, штампача, бежичних рутера, мрежног складиштења и паметних звучника, све ажуриране и у својим подразумеваним подешавањима.
„И готови смо! Сви резултати из четвртог дана су у наставку. Данас додељујемо још 55,000 долара, чиме је укупан износ нашег такмичења достигао 989,750 долара. Током конкурса, купили смо 63 јединствена нула дана. Титула Мастер оф Пвн је отишла до краја, али ДЕВЦОРЕ тим је освојио своју другу титулу са зарадом од 142,500 долара и 18.5 поена.” прочитајте објаву коју је објавио ЗДИ. „Тим Виеттел и НЦЦ група су били веома близу са 16,5 односно 15,5 поена. Честитамо свим Пвн2Овн такмичарима и победницима.”
Четвртог дана такмичења, истраживач Крис Анастасио је демонстрирао преливање бафера засновано на хепу на Лекмарк штампачу. Освојио је 10,000 долара и 1 Мастер оф Пвн поен.
Током такмичења демонстрирани су напади који су довели до даљинског извршавања кода на уређајима:
- Цанон имагеЦЛАСС МФ743Цдв штампач (11 успешних напада, $5,000 и $10,000 бонуса).
- Лекмарк МЦ3224и штампач (8 напада, 7500 УСД, 10000 УСД и 5000 УСД премија).
- ХП Цолор ЛасерЈет Про М479фдв штампач (5 напада, $5,000, $10,000 и $20,000 бонуса).
- Сонос Оне Спеакер Смарт Спеакер (3 напада, $22,500 и $60,000 бонуса).
- Синологи ДискСтатион ДС920+ НАС (два напада, $40 и $000 премија).
- ВД Ми Цлоуд Про ПР4100 НАС (3 награде од 20 долара и једна награда од 000 долара).
- Синологи РТ6600ак рутер (5 ВАН напада са премијама од 20 УСД и две премије од 000 УСД и 5000 УСД за један ЛАН напад).
- Цисцо Ц921-4П рутер са интегрисаним услугама (37,500 УСД).
- Микротик РоутерБоард РБ2011УиАС-ИН рутер (100 долара бонуса за вишестепено хаковање: Микротик рутер је прво нападнут, а затим, након што је добио приступ ЛАН-у, Цанон штампач).
- НЕТГЕАР РАКС30 АКС2400 рутер (7 напада, $1250, $2500, $5000, $7500, $8500 и $10000 бонуси).
- ТП-Линк АКС1800/Арцхер АКС21 рутер (ВАН напад 20 УСД премиум и ЛАН напад 000 УСД премиум).
- Убикуити ЕдгеРоутер Кс СФП рутер (50,000 УСД).
- Самсунг Галаки С22 паметни телефон (4 напада, три награде од 25,000 долара и једна награда од 50,000 долара).
Поред претходних успешних напада, 11 покушаја да се искористе рањивости нису успели. Будући да су током такмичења понуђене и награде за хаковање Апплеовог иПхоне-а 13 и Гугловог Пикел-а 6, али није било апликација за нападе, иако је максимална награда за припрему експлојта који омогућава извршавање кода на нивоу кернела за ове уређаје износила 250.000 долара.
Вреди то напоменути награде које нуди хакирајте системе кућне аутоматизације Амазон Ецхо Схов 15, Мета Портал Го и Гоогле Нест Хуб Мак, као и Аппле ХомеПод Мини, Амазон Ецхо Студио и Гоогле Нест Аудио паметни звучници, за који је награда за хакирање била 60,000 долара.
За део показаних рањивости у различитим компонентама, проблеми још увек неће бити јавно пријављени према условима конкурса, детаљне информације о свим показаним 0-дневним рањивостима биће објављени тек након 120 дана, колико су дато за припрему ажурирања од стране произвођача да елиминишу рањивости.
Напади су користили најновији фирмвер и оперативне системе са свим доступним ажурирањима и подразумеваним подешавањима. Укупан износ исплаћене компензације био је 934.750 долара.
Коначно ако сте заинтересовани да сазнате више о томе о овом новом издању Пвн2Овн, можете погледати детаље У следећем линку.