Pwn2Own 2021温哥华黑客大赛落幕 3个团队并列 Master of Pwn
聚焦源代码安全，网罗国内外最新资讯！
网络安全界的年度盛事 Pwn2Own 2021 温哥华黑客大赛在今天落下帷幕（当地时间4月6日至8日举行）。本年度大赛规模庞大，共有23支队伍参赛，目标涵盖10种不同产品类别，如Web 浏览器、虚拟化、服务器、本地提权以及2021年刚推出的新类别“企业通讯”。
本次大赛共颁发121万美元赏金，共诞生3支冠军团队，它们分别以相同的20个积分点摘得冠军宝座：Team DEVCORE、OV以及Daan Keuper 和Thijs Alkemade二人组。三支团队“身怀绝技“：Team DEVCORE 使出 “必杀技”，通过认证绕过和提权成功接管 Exchange，获得20个积分点；OV一个人就是一支队伍，通过多个bug组合拳，攻陷 Microsoft Teams，获得20个积分点；Daan Keuper 和Thijs Alkemade二人组凭借一个 Zoom exploit 也获得20个冠军积分点。如下是比赛实况文字版。
第一天比赛实况
|
时间 |
参赛人员 |
目标 |
结果 |
|
10:00 |
RET2 Systems 公司的研究员 Jack Dates |
Web Browser 类Apple Safari |
利用 Safari 中的一个整数溢出和 OOB 写入获得内核级别的代码执行后果。获得10万美元奖励和10个积分点。 |
|
11:30 |
DEVCORE 团队 |
“服务器”类Microsoft Exchange |
组合利用一个认证绕过和本地提权漏洞成功接管 Exchange 服务器，获得20万美元奖励和20个积分点。 |
|
13:00 |
研究员 OV |
“企业通讯“类Microsoft Teams |
组合利用多个 bug 成功演示代码执行后果，获得20万美元奖励和20个积分点。 |
|
14:30 |
Viettel 团队 |
“本地提权”类Windows 10 |
组合利用多个 bug 成功演示代码执行后果，获得20万美元奖励和20个积分点。 |
|
15:30 |
STAR Labs 团队(Billy、Calvin 和 Ramdhan) |
“虚拟化”类 Parallels Desktop |
未能在规定时间内成功运行 exploit，失败。 |
|
16:30 |
Flatt Security 公司的研究员 Ryota Shiga |
“本地提权”类Ubuntu Desktop |
利用一个 OOB 访问漏洞从标准用户权限提升为 root 权限，为此在自己的Pwn2Own 首秀中获得3万美元的奖励和3个积分点。 |
|
17:30 |
STAR Labs 团队 |
“虚拟化”类VirtualBox |
未能在规定时间内成功运行 exploit，失败。 |
第二天比赛实况
|
时间 |
参赛人员 |
目标 |
结果 |
|
9:00 |
RET2 Systems 公司的研究员 Jack Dates |
“虚拟化“类Parallels Desktop |
组合利用未初始化内存泄露漏洞、栈溢出漏洞整数溢出漏洞逃逸 Parallels Desktop 并在底层 OS 上执行代码。为此，他获得4万美元的奖励和4个积分点。至此，他在第一天和第二天共获得14万美元的奖励和14个积分点。 |
|
10:00 |
Dataflow Security 公司研究员 Bruno Keith和 Niklas Baumstark |
“Web 浏览器“类Google Chrome 和 Microsoft Edge (Chromium) |
成功利用一个 Typer Mismatch 漏洞利用 Chrome 渲染器和 Microsoft Edge。该 exploit 同时适用于这两个浏览器。为此，他们共获得10万美元的奖励和10个积分点。 |
|
11:30 |
Viettel 团队 |
“服务器“类别的 Microsoft Exchange |
部分成功，原因是他们在利用链中使用的某些 bug 是大赛此前收到的 bug。获得7.5个积分点。 |
|
13:00 |
Computest 公司研究员 Daan Keuper 和 Thijs Alkemade |
“企业通讯“类别中的 Zoom Messenger |
成功利用由三个bug 组成的利用链攻下 Zoom Messenger 并在目标系统上执行代码，全程无需任何交互。获得20万美元的奖励和20个积分点。 |
|
14:30 |
Palo Alto Networks 公司研究员 Tao Yan |
“本地提权”类Windows 10 |
利用一个竞争条件 bug 在完全修复的 Windows 10 机器上将权限提升至系统权限，获得4万美元的奖励和4个积分点。 |
|
15:30 |
Sunjoo Park (即 grigoritchy) |
“虚拟化”类Parallels Desktop |
利用一个逻辑漏洞通过 Parallels Desktop 在底层系统执行代码。获得4万美元的奖励和4个积分点。 |
|
16：30 |
Manfred Paul |
“本地提权”类Ubuntu Desktop |
利用一个 OOB 访问 bug 在 Ubuntu Desktop 提升至 root 用户权限，这个 Pwn2Own 大赛老兵获得3万美元奖励以及3个积分点。 |
|
17：30 |
z3r09 |
“本地提权”类Windows 10 |
利用一个整数溢出漏洞将权限提升至 NT Authority\SYSTEM。获得4万美元的奖励和4个积分点。 |
第三天比赛实况
|
时间 |
参赛人员 |
目标 |
结果 |
|
9:00 |
L3Harris Trenchant 公司的研究员 Benjamin McBride |
“虚拟化”类Parallels Desktop |
利用一个内存损坏漏洞成功在Parallels Desktop中的主机 OS 上执行代码，为此获得4万美元的奖励和4个积分点。 |
|
10:00 |
Source Incite 公司的研究员 Steven Seeley |
“服务器”类Microsoft Exchange |
在演示中的确使用两个唯一 bug 但鉴于该 exploit 的中间人部分而仅得到部分成功，不过仍然是一项很出色的研究，为此他获得7.5个积分点。 |
|
11:30 |
STAR Labs 团队成员 Billy |
“本地提权”类Ubuntu Desktop |
虽成功将权限提升至 root 权限，但他所使用的 bug 是厂商已知的且不久将被修复。获得2个积分点。 |
|
12:30 |
Synacktiv 公司的研究员 Fabien Perigaud |
“本地提权”类Windows 10 |
尽管在演示中展现出对 ASCII 的出色利用，但微软已获悉该漏洞，不过仍然因获得部分成功而得到2个积分点。 |
|
13:30 |
Alisa Esage |
“虚拟化”类 Parallels Desktop |
部分成功。尽管演示完美（ASCII 艺术），但所利用 bug 此前已被提交给 ZDI。她是Pwn2Own 大赛历史上首个以独立研究员身份参赛的女性研究员。获得2个积分点。 |
|
14:30 |
Synacktiv 公司研究员 Vincent Dehors |
“本地提权”类 Ubuntu Desktop |
尽管是他首次写的 Linux exploit，但成功通过双重释放 bug 提权到 root。获得3万美元奖励和3个积分点。 |
|
15:30 |
Da Lao |
“虚拟化”类 Parallels Desktop |
利用 OOB 写入在 Parallels 成功完成 guest-to-host 逃逸。获得4万美元奖励和4个积分点。 |
|
16:30 |
Marcin Wiazowski |
“本地提权”类Windows 10 |
利用一个释放后使用漏洞在 Windows 10 提权至系统权限。获得4万美元奖励和4个积分点。 |
大赛最后，三支团队脱颖而出，共同获得冠军。
大赛的合作伙伴是特斯拉、Zoom 和 Adobe，赞助商是 VMware。厂商修复这些漏洞的期限是90天。
推荐阅读
Pwn2Own 2021温哥华黑客大赛的目标和赏金公布
2020 Pwn2Own东京大赛落幕，Master of Pwn 诞生
原文链接
https://www.securityweek.com/library-dependencies-and-open-source-supply-chain-nightmare
题图：Pixabay License
本文由奇安信代码卫士编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的
产品线。
觉得不错，就点个 “在看” 或 "赞” 吧~
Pwn2Own 2021温哥华黑客大赛落幕 3个团队并列 Master of Pwn相关推荐
- Pwn2Own 2021温哥华黑客大赛的目标和赏金公布
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队 本周二,趋势科技 ZDI 公布了 Pwn2Own 温哥华2021黑客大赛的目标.奖金和规则.比赛定于4月6日至8日,以线上线下的方式举 ...
- Pwn2Own 2021奥斯汀黑客大赛公布类别、目标及奖金
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士 ZDI 发布文章称,2021年 Pwn2Own 秋季黑客大赛将于当地时间2021年11月2日至4日在大赛总部美国德克萨斯州奥斯汀举办.大赛将反映 ...
- 2021奥斯汀 Pwn2Own黑客大赛落幕，Master of Pwn 诞生
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士 2021年奥斯汀Pwn2Own 黑客大赛圆满落幕,22支参赛队伍共提交58个利用尝试.大赛的核心关注点是手机,新增类别是路由器和打印机类别,总类 ...
- ICS Pwn2Own 2022迈阿密黑客大赛的目标和奖金公布
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士 本周一,趋势科技ZDI 发布了2022年迈阿密Pwn2Own黑客大赛的目标和奖金.该大赛主要关注工控系统产品和相关协议. 2022年迈阿密 Pw ...
- Pwn2Own 2020线上争霸赛落幕：Fluoroacetate 团队四度蝉联 Master of Pwn！
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队 原定于2020年3月18日至20日在加拿大温哥华举办的 Pwn2Own 2020 大赛受新冠病毒影响,转为线上争霸赛.大赛共计6支队伍 ...
- 2020 Pwn2Own东京大赛落幕，Master of Pwn 诞生
聚焦源代码安全,网罗国内外最新资讯! 为期三天的2020年Pwn2Own东京大赛(线上)已完赛,Master of Pwn 破解之王桂冠由 Team FLASHBACK 摘得.大赛共为6种不同设备的 ...
- Pwn2Own 2022 温哥华大赛Master of Pwn 诞生
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士 2022年温哥华Pwn2Own 大赛落下帷幕,17个参赛队通过21次尝试共发现25个唯一0day,共享115.5万美元赏金.最终,STAR La ...
- Pwn2Own 2022迈阿密大赛落幕 去年春季赛冠军蝉联Master of Pwn
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士 2022年的迈阿密 Pwn2Own 大赛落下帷幕,主办方共为研究员发现的26个唯一0day(以及几个撞洞)颁发40万美元的奖励.冠军团队是由 D ...
- Warpspeed 2021 DFINITY×IAF黑客松Demo Day落幕，10支队伍获奖
12月19日,Warpspeed 2021 DFINITY×IAF黑客松Demo Day在上海落幕.本次黑客松是 DFINITY官方举办的全球首场黑客松,也是第一次在中国举办的黑客松,从11月15日正 ...
最新文章
- 集合php,PHP问题集合
- bash alias, VIM配置，和使用的插件 RAILS开发相关
- oracle spa sta 使用,Oracle的SQL Tuning Advisor(STA) 到底做了什么?
- linux无效家目录,Linux 家目录下文件夹消失？
- 数据结构Java11【图结构概述、图遍历原理(BFS\DFS)、图遍历代码实现】
- 动态规划走楼梯_负重爬楼梯、过草地，服贸会六足机械人展示“送水到家”
- git push 的符号笔有什么用_如何同步多个 git 远程仓库
- java comparator内部类_java - Java Comparator使用.reverseOrder（）但内部类 - 堆栈内存溢出...
- 机器人动力学知识参考资料
- Java字符串流学习
- JavaScript中必须掌握的10个难点（必看）
- 北风网厉风行Java设计模式视频观后总结
- 硬盘保护卡（增霸卡）的工作原理
- 微软笔试题-老鼠与毒药
- 专为前端开发者准备的 15 款优秀的 Sublime Text 插件
- Word Ladder II
- python3实现cv2+numpy裁剪不规则四边形图片
- Revit二次开发—载入族并交互式放置
- Tablestore结合Spark的流批一体SQL实战
- 【计算机专业毕设之基于python猫咪网爬虫大数据可视化分析系统-哔哩哔哩】 https://b23.tv/jRN6MVh