На хакерском конкурсе взломали macOS, Windows 10 и Ubuntu

На хакерском конкурсе взломали macOS, Windows 10 и Ubuntu

Коронавирус внёс коррективы в проведение мероприятий и выставок. Так, организаторы ежегодного конкурса для хакеров Pwn2Own решили не отменять соревнование, а провести его в режиме онлайн. На Pwn2Own взломали несколько популярных программ, а также операционных систем, включая macOS, Windows 10 и Ubuntu.

В этом году хакерам за поиск эксплойтов удалось заработать 270 тысяч долларов. Всего было обнаружено девять уязвимостей в трёх категориях. Организаторы попросили команды прислать найденные эксплойты заранее, однако демонстрация взлома проводилась в реальном времени. «Вскрыть» операционную систему macOS от Apple удалось команде Georgia Tech Systems Software & Security Lab. Они нашли уязвимость в Safari, получив доступ к ядру ОС. Для этого они использовали эксплойт, состоящий из шести ошибок и нарушивший целостность системы. За это им было выплачено 70 тысяч долларов.

Команда Flourescence, заработавшая 40 тысяч, сумела получить расширенные возможности в Windows 10 и доступ к учётной записи пользователя. Ещё один эксплойт принёс им ещё 50 тысяч долларов. Он был связан с уязвимостью Adobe Reader и ядра Windows 10.

Pwn2Own 

Взлом Ubuntu осуществила команда RedRocket CTF, получившая root-доступ к ядру системы. Приз за эту ошибку составил 30 тысяч долларов. Неудачником конкурса назвали команду VMWare Workstation, которая не смогла воспользоваться найденной уязвимостью за отведённое время. Всем разработчикам взломанного ПО были предоставлены полные сведения об эксплойтах, а также даны 90 дней на исправление, после чего вся информация будет обнародована.

Интересно, что Android и iOS в рамках текущего конкурса взломаны не были. Однако эксперты утверждают, что это не является признаком полной безопасности этих систем.

 

Источник: wccftech.com


  • Straqeblan
    Хакеры атаковали позиции
    • 4stories
      Вывсеврете, Линукс и МакОС не взламывается!
      • 241210_crazy
        4stories,
        Линь почти не защищена от человеческой глупости. Просто большинство вирусов пишется девятикалссниками для винды, а не для убунты из-за их(осей) распространённости. В ней можно применить на мнооого больше хитростей, чем на Винде.
    • Ph03niX-X
      Любое ПО можно взломать. Ничего удивительного нет
      • JIanch
        Ph03niX-X,
        На каждое действие найдется равное противодействие.
        • aquavis
          Ph03niX-X,
          Лучше бы пробовали взломать другие дистрибутив GNU/Linux.
          • adasiko
            aquavis,
            Зачем? Ну лично можешь устроить конкурс с чем хочешь, и проспонсировать.
            А тут серьезные компании заплатили за то, что им интересно.
        • Amber_Fox
          Сяоми никто не взломает. Переходите на Сяоми.
          • Amber_Fox,
            Никто пачкаться не хочет 😊
            • User120956
              Dogii,
              Но почему-то купаются в гнусмасе
              • pendalf_sunburnt
                Metatron0,
                а самое главное - не хотят отмываться
                • iCoverZ
                  Metatron0,
                  Гнусмас это вам не кал сяоми
                  • Linux CE
                    iCoverZ,
                    дерьмо
                    • User120956
                      iCoverZ,
                      Гнусмас ещё хуже, да
                      • iCoverZ
                        Metatron0,
                        Ты тут с миа3 вообще не всплываешь
                        • User120956
                          iCoverZ,
                          Ну и зачем ты мне пишешь? Нравитсч потреблять кал - потребляй, мне плевать. Не надо свою агрессию на меня изливать.
                • adasiko
                  Amber_Fox,
                  Pwnie2Own 2019:
                  > Помимо этого Кама и Чжу заработали 20 000 долларов, когда смогли извлечь изображение со смартфона Xiaomi Mi9, просто перейдя на специально созданный сайт.
                • blacscorpion
                  Андроид решил отдохнуть
                  • Initor
                    За 90 дней, индусы с вин10 - не разберутся. У них 90 дней, только на прочтение кола эксплойта уйдёт! А через пол года - будет патч, который закроет одну дыру, создав 10-ть новых.)))
                    • anupadaku
                      Initor,
                      Какие дыры? Модно поподробней?
                    • yourpopka
                      Чёто мало заработали, я джуном и то больше зарабатывала
                      • Brodyagus
                        yourpopka,
                        Каждый зарабатывает как может. Никто вас не осуждает :)
                      • pavlopr
                        Такие смешные деньги платят...
                        • Urabor
                          Хакеры взломали Линукс. Это победа :-D
                          • ТехноКнязь
                            Urabor,
                            Тип никогда такого не было и вот опять?

                            (отредактирован)

                          • За что взломали Убунту 😭
                            • adasiko
                              loggo,
                              За Деньги.
                            • Tigertorch
                              Интересну а тот же арч или генту с тем же успехом ломается? А то взяли самый популярный дистр
                              • adasiko
                                Tigertorch,
                                Ну скорее всего.
                                Ядра хоть разные в разных дистрибутивах, даже если версия одинаковая.
                                Но всё равно - суть одна.
                                • warez_not_dead
                                  Tigertorch,
                                  мне кажется врядли, убунта сама по себе глючная, по факту это разжиревший Debian. Вот если бы взломали дебиан, то было бы интереснее.
                                  • adasiko
                                    warez_not_dead,
                                    Проблеме подвержены Ubuntu, Debian, Arch, Fedora и SUSE.
                                    Так что...
                                  • krasavinmikhail
                                    Tigertorch,
                                    сильно обрезанный генту с усиленным ядром в разы будет защищенней, это да
                                  • EarMen
                                    Св..олочи, всю капусту сожрали в доме
                                    • kroahs
                                      О нет, взломали крывые дрова в коде ядра
                                      • Suvrolog
                                        Как попасть на курсы этих парней?))
                                        • Micro_boss
                                          Насчёт Убунты очень удивлён. Хотя этот дистр самый уязвимый, но просто так ломануть... Дело не чисто явно.
                                          • adasiko
                                            Micro_boss,
                                            Во это удивления 😮
                                            Ну открой в поисковике «Linux kernel vulnerability root access» — откроешь чудный мир удивления.
                                            Ещё можно на CVE details посмотреть, ну или историю изменения того же ядра.
                                            • Micro_boss
                                              adasiko,
                                              Я это открывал ещё в 1997 году.
                                              • adasiko
                                                Micro_boss,
                                                Тогда и удивляться нечему.
                                          • rockfan01
                                            Зато ни слова о фрибсд..знаете почему? она никому не нужна))
                                            • Skrinx
                                              rockfan01,
                                              Сразу про неё вспомнил, читая новость)
                                            • Слабо верится про Ubuntu
                                              • adasiko
                                                VPD,
                                                Самое поразительное читать такое на этом ресурсе.
                                                Где взлом рут прав на андроиде с Линукс ядром — ну это понятная вещь.
                                                А тут... «да как такое вообще может быть?».
                                                Чудеса какие-то.
                                              • Ekzorty
                                                Ни одна система не безопасна полностью
                                                • Laitqwerty
                                                  А почему так мало?можно же миллионы поднимать на этом, а тут жалки 270к на Тиму минус налоги..в общем странно
                                                  • staricashka99
                                                    Интересно, а Kalli или Tails могут? Можно ли так просто сломать хакерские системы?!
                                                    • motorolaw170
                                                      staricashka99,
                                                      Изи. Учитывая, что они ничем структурно не отличаются от остальных дистрибутивов. Я Кали могу и из обычной убунты сделать
                                                    От рабочей лошадки до VIP: на что способны новые смартфоны Infinix NOTE?
                                                    51
                                                    1.09.23News

                                                    Смартфон давно стал таким же неразлучным спутником школьников и студентов, как учебники и зачётная книжка. В семействе Infinix NOTE 30 есть несколько гаджетов на любой вкус и кошелёк, а до 13 сентября на них действуют специальные цены. Рассказываем, как подобрать подходящую модель.

                                                     
                                                    <div></div><div></div><a href='/2023/10/01/8196196/' target='_blank'><img src='https://4pda.to/s/as6yz2pQlot8w5b66uz0WbaVlcz2gBfXZYRHamFXO0knf7BPCQ8hdpD1t3K.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div>

                                                    Авторитетный инсайдер Йогеш Брар уверяет, что следующий флагманский смартфон от OnePlus будет представлен уже в этом году. Более того, Брар также поделился информацией о ключевых характеристиках устройства. Гаджет должен получить давно ожидаемую фанатами опцию. 

                                                     
                                                    Своя ОС, QLED, доступная цена — что предлагают умные телевизоры Sber?
                                                    0
                                                    26.05.23News

                                                    Линейка телевизоров от SberDevices теперь насчитывает 21 модель. Мы провели неделю с ТВ от российской IT-корпорации, чтобы выяснить, удалось ли Сберу создать интересное предложение на конкурентном рынке? Забегая вперед, скажем: да.

                                                    Узнать больше о Sber ТВ

                                                     

                                                    «АвтоВАЗ» представил автомобиль Lada Vesta Aura — удлинённую версию фирменного седана, ориентированную на комфортное размещение пассажиров. Компания раскрыла цену и некоторые особенности новинки, а главный редактор издания «За рулём» Максим Кадаков опубликовал несколько фотографий, демонстрирующих её дизайн изнутри и снаружи.

                                                     

                                                    Исследователи разработали спрей с поверхностно-активным веществом, которое не только противостоит укусам комаров, но и убивает их. Что особенно важно — спрей не содержит инсектицидов и прочих вредных для человека и растений веществ.

                                                     

                                                    На этой неделе Европейский совет завершил процедуру принятия правил, касающихся мобильных устройств со съёмными элементами питания. Заодно стала известна дата, до которой производители смартфонов обязаны оснастить свои устройства такой опцией, чтобы не потерять право на их продажу в Европе.

                                                     

                                                    За месяц до презентации Samsung Unpacked инсайдер Эван Бласс опубликовал пресс-рендер, на котором изображены четыре из пяти запланированных к показу устройств: планшет, часы, наушники и смартфон-раскладушка. При этом два из четырёх гаджетов представлены в оригинальном цветовом исполнении.

                                                     
                                                    Xiaomi Pad 6 Max: огромный дисплей, топовый Snapdragon и низкий ценник
                                                    60
                                                    14.08.23jnikj

                                                    Помимо флагманского Mix Fold 3 и Band 8 Pro, компания Xiaomi представила планшет Pad 6 Max. Новинка получила внушительный экран диагональю 14 дюймов, топовый процессор Snapdragon 8+ Gen 1 и ёмкую батарею на 10 000 мАч. При этом его стоимость не превышает $500.

                                                     

                                                    В последней тестовой сборке Windows 11 появилась новая функция, с помощью которой можно переключиться на вторую копию ОС в один клик. Но, как всегда, есть одно но.

                                                     

                                                    Компания Canonical объявила о выходе финальной сборки десктопной ОС Ubuntu 23.04 Lunar Lobster. Она основана на ядре Linux 6.2 и не содержит «революционных» изменений, но может похвастаться несколькими улучшениями интерфейса и функциональности по сравнению с предыдущей версией.

                                                     

                                                    Восторги геймеров по поводу Diablo IV быстро сменились разочарованием — и Blizzard решила добавить в эту копилку пару монет крупного номинала. На официальном канале проекта вышел ролик, в котором в Diablo IV играют две разработчицы. И, судя по всему, они вообще не понимают, во что играют.

                                                     

                                                    Разработчики WhatsApp в очередной раз расширили список возможностей популярного мессенджера. После недавнего апдейта в приложении появился обновлённый режим видеосвязи, уже знакомый пользователям Zoom, Google Meet и Microsoft Teams.

                                                     

                                                    Компания diHouse, входящая в группу «ЛАНИТ», объявила о подписании дистрибьюторского соглашения с брендом OnePlus. В рамках сотрудничества в Россию будут поставляться смартфоны и наушники китайского производителя, включая последние флагманские модели.

                                                     

                                                    В мире трейдинга косметики CS:GO происходит немало интересных событий, которые периодически будоражат публику. Трейдер TDM_Jesus рассказал об интересной сделке, в которой он был посредником: геймер забыл про свой инвентарь в игре, а когда вспомнил, продал его за полмиллиона долларов.

                                                     

                                                    Разработчики бенчмарка AnTuTu назвали самые производительные смартфоны прошлого месяца по итогам среднего результата всех проведённых тестов. Примечательно, что топ-3 полностью обновился, и на первом месте оказался один из самых необычных аппаратов.

                                                     

                                                    Известный визионер в киноиндустрии рассказал в интервью канадской телекомпании о своих опасениях по поводу развивающихся технологий искусственного интеллекта. Он предложил стагнировать те направления разработки, которые «учат жадности» и применяют ИИ для неограниченной прибыли, а также те, что «учат паранойе» и хотят использовать искуственный интеллект для самообороны.

                                                     
                                                    realme 12 Pro+ будет самым недорогим смартфоном с перископом  Популярное

                                                    Один из китайских инсайдеров опубликовал изображение первого смартфона realme с перископической камерой после модели X3 SuperZoom. Утечка появилась после того, как компания намекнула на релиз смартфона с подобным объективом.

                                                     
                                                    Apple объяснила «выцветание» титанового корпуса iPhone 15 Pro Популярное

                                                    Сразу после презентации новых iPhone 15 Pro и iPhone 15 Pro Max некоторые блогеры заметили, что титановый корпус смартфонов меняет свой цвет при использовании. В Apple объяснили, что это попросту такая особенность материала, и дали рекомендации по уходу за устройствами. 

                                                     

                                                    Microsoft сообщила корпоративным пользователям из России, что лицензии на ПО будут действовать до 30 сентября без возможности продления. По словам экспертов, продукты корпорации занимают 70-90% отечественного рынка, поэтому заместить их непросто.

                                                     

                                                    Компания «Байкал Электроникс» поделилась результатами тестирования фирменного серверного процессора Baikal-S. Для наглядности были взяты показатели близких аналогов от зарубежных производителей. Оказалось, что российская разработка в некоторых тестах превосходит конкурента от Intel.

                                                     

                                                    Генетики из Стокгольмского университета впервые извлекли молекулы РНК из тканей вымершего животного. Речь идёт о генетическом материале сумчатого тасманийского волка (тилацина) 130-летней давности, который можно будет использовать для воскрешения этого вида.

                                                     

                                                    На днях пользователи неожиданно обнаружили приложение, которое используют сотрудники Microsoft для включения и тестирования секретных функций Windows 11, недоступных в стабильных и бета-сборках операционной системы. Компания постаралась замести все следы, но если что-то попадает в интернет, то там оно и остаётся. 

                                                     
                                                    Умные очки HUAWEI Eyewear 2 получили глобальную версию. Цена уже объявлена Популярное

                                                    Компания HUAWEI начала продажи умных очков Eyewear 2 за пределами домашнего рынка. Оригинальный аксессуар сочетает функциональность Blutooth-гарнитуры и аудиоплеера, оснащён прочной оправой из титана и может похвастаться приличным временем автономной работы.

                                                     

                                                    В конце августа Sony официально анонсировала PlayStation Portal — «консоль», о которой долгое время в игровой индустрии витали самые разные слухи. Теперь же компания объявила точную дату запуска аксессуара.

                                                     

                                                    Китайская компания Chongqing Xinyuan Motorcycle Co пополнила свой ассортимент новым мотоциклом, который очень напоминает «Урал». При этом, несмотря на внешнее сходство, модель под названием Shineray Tornado оснастили более мощной начинкой, чем у российского «прародителя».

                                                     

                                                    Техноблогер Мишаал Рахман раскрыл тайну огромного объёма системного каталога Android-смартфонов. Как оказалось, проблема кроется вовсе не в прожорливости самой ОС: всему виной неправильная методика расчётов, из-за которой пользователи нередко (и напрасно) производят сброс прошивки до заводских настроек.

                                                     

                                                    Аналитическая компания TrendForce опубликовала свежий отчёт, посвящённый динамике мирового рынка смартфонов. По данным экспертов, сейчас он ещё находится в тяжёлом положении — и улучшения ситуации в ближайшее время не ожидается.

                                                     

                                                    Ubisoft решила подогреть интерес к грядущему приключенческому экшену Assassin's Creed Mirage, разработав в сотрудничестве с компанией OWO умную футболку. Она выполнена в стилистике игры, но главная её фишка заключается в возможности буквально ощутить себя Басимом — протагонистом новой части.

                                                     
                                                    OnePlus объявила график обновления смартфонов до Android 14. В нём есть и старые модели Популярное

                                                    Недавно OnePlus выпустила первую бета-версию прошивки OxygenOS 14 для флагманского OnePlus 11, а теперь компания опубликовала полный список устройств, которые получат обновление до Android 14. В него попали даже старые и бюджетные модели. 

                                                     

                                                    Как и сообщалось ещё в начале этого года, известная розничная сеть «Связной» всё же начала процедуру банкротства. Соответствующее решение было одобрено арбитражным судом Москвы — заявление компании признали обоснованным.

                                                     

                                                    После появления жалоб о чрезмерном нагреве iPhone 15 и 15 Pro некоторые эксперты предположили, что проблема кроется в «сыром» 3-нм чипе A17 Pro. Отраслевой аналитик Мин-Чи Куо придерживается иного мнения. По его словам, в перегреве процессора виновата не TSMC, а сама Apple.

                                                     

                                                    Компания ZTE в рамках суббренда Nubia представила новый флагманский смартфон Z50S Pro. Он получил разогнанный процессор Snapdragon 8 Gen 2 и другие топовые характеристики, но основной упор производитель сделал на камере, что подчёркивается внешним видом устройства. 

                                                     

                                                    Литий — не самый оптимальный материал для использования в аккумуляторах. В природе есть более доступные элементы, такие как кальций. Раньше учёные не могли найти подходящий электролит, который будет эффективно работать в составе АКБ на основе кальция. Но совсем недавно исследователи смогли создать кальций-металлический аккумулятор, который превосходит литий-ионный аналог по ёмкости.