Pwn2Own 2023首日战报:安全团队成功破解 Win11、macOS等系统
Haboob SA 的 Abdul Aziz Hariri 利用漏洞链,成功从 macOS 的沙盒中逃脱,并绕过 API 黑名单实现入侵。他的这项发现赢得了 5 万美元(IT之家备注:当前约 34.4 万元人民币)的赏金。
STAR Labs 团队通过一个零日漏洞链成功入侵 SharePoint,获得了 10 万美元(IT之家备注:当前约 68.7 万元人民币)赏金。该团队由于发现了 Ubuntu 的另一个漏洞,额外获得了 1.5 万美元(IT之家备注:当前约 10.3 万元人民币)赏金。
安全专家通过执行 time-of-check to time-of-use(TOCTOU)攻击,成功入侵了一辆特斯拉 Model 3,获得了 10 万美元(IT之家备注:当前约 68.7 万元人民币)的赏金。该团队也利用 TOCTOU 方式入侵 macOS,获得了 4 万美元(IT之家备注:当前约 27.5 万元人民币)赏金。
Marcin Wiązowski 利用输入验证零日漏洞提升了 Win11 的权限,从而获得了 3 万美元(IT之家备注:当前约 20.6 万元人民币)的奖金。
免责声明:本文为转载,非本网原创内容,不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。