您当前的位置是:  首页 > 资讯 > 国际 >
 首页 > 资讯 > 国际 >

Pwn2Own 2023首日战报:安全专家利用尚未发现的零日漏洞或者漏洞组合 成功突破Win11和macOS等系统

2023-03-25 19:20:04   作者:   来源:IT之家   评论:0  点击:


  3 月 25 日消息报道,Pwn2Own 2023 目前正在温哥华进行,来自全球各个国家和地区的安全专家大展神通。在开幕首日,安全专家利用尚未发现的零日漏洞或者漏洞组合,已成功攻破 Win11、macOS 等系统。

  Haboob SA 的 Abdul Aziz Hariri 利用漏洞链,成功从 macOS 的沙盒中逃脱,并绕过 API 黑名单实现入侵。他的这项发现赢得了 5 万美元(备注:当前约 34.4 万元人民币)的赏金。

  STAR Labs 团队通过一个零日漏洞链成功入侵 SharePoint,获得了 10 万美元(备注:当前约 68.7 万元人民币)赏金。该团队由于发现了 Ubuntu 的另一个漏洞,额外获得了 1.5 万美元(备注:当前约 10.3 万元人民币)赏金。

  安全专家通过执行 time-of-check to time-of-use(TOCTOU)攻击,成功入侵了一辆特斯拉 Model 3.获得了 10 万美元(备注:当前约 68.7 万元人民币)的赏金。该团队也利用 TOCTOU 方式入侵 macOS,获得了 4 万美元(IT之家备注:当前约 27.5 万元人民币)赏金。

  Marcin Wiązowski 利用输入验证零日漏洞提升了 Win11 的权限,从而获得了 3 万美元(备注:当前约 20.6 万元人民币)的奖金。

【免责声明】本文仅代表作者本人观点,与CTI论坛无关。CTI论坛对文中陈述、观点判断保持中立,不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考,并请自行承担全部责任。

相关阅读:

专题

CTI论坛会员企业