Конкурс хакеров Pwn2Own: взломать Chrome оказалось сложнее всего

Завершился ежегодный конкурс хакеров Pwn2Own. 21 уязвимость была найдена в трех браузерах - Google Chrome, Microsoft Edge и Apple Safari . Финалисты унесли с собой $460 000.

Среди трех браузеров наилучшим образом себя проявил Chrome — одна попытка закончилась неудачей, две других — частичным успехом (найденная уязвимость уже была известна Google из других источников, поэтому не давала полных очков).

Все атаки на Edge и Safari оказались успешными, всего их было сделано 2 и 3, соответственно. Всего была обнаружена 21 уязвимость:

  • Microsoft Windows: 6
  • Apple OS X: 5
  • Adobe Flash: 4
  • Apple Safari: 3
  • Microsoft Edge: 2
  • Google Chrome: 1

Pwn2Own впервые был проведен в 2007 году на конференции CanSecWest. С тех пор эксперты по кибербезопасности со всего света соревнуются в поиске новых дыр в защите программ и мобильных устройств, получая взамен денежные призы.

В список включены операционные системы, потому что атакующие использовали их для получения доступа к браузерам. В этом году каждая успешная атака на Pwn2Own заканчивалась получением системных или root-прав, чего ни разу не было в прошлом. Наличие Adobe Flashe объясняется тем, что через него на удивление часто обходили защиту браузера.

В этом году в конкурсе приняли участие 5 команд или независимых участников. Их достижения распределились таким образом:

  • Команда Sniper: 3/3
  • Команда 360Vulcan: 1.5/2
  • Юнхун Ли (lokihardt): 2/3
  • Команда Shield: 1/2
  • Команда Xuanwu Lab: 0/1

Подписывайтесь
на наши каналы в Telegram

«Хайтек»новостионлайн

«Хайтек»Dailyновости 3 раза в день

Первая полоса
Создание изображений в стиле Ghibli привело к рекордной нагрузке на ChatGPT
Новости
Физики МГУ оценили потенциал фотонных процессоров для нейросетей
Новости
Телескоп НАСА для изучения ранней Вселенной сделал первые снимки
Космос
Путин подписал закон против кибермошенничества: что изменится для россиян
Новости
Генератор изображений OpenAI теперь доступен бесплатно, но с ограничениями  
Новости
Apple готовит iOS 19: какие iPhone не получится обновить  
Новости
ЦЕРН представил проект нового коллайдера: что известно прямо сейчас
Наука
На «Госуслугах» запустили сервис для проверки сим-карт: как он работает  
Новости
В России введут маркировку электроники: это изменится для покупателей
Новости
Разработан мозговой имплант, который переводит мысли в речь почти мгновенно
Новости
«Хаббл» зафиксировал драматические сезонные изменения в атмосфере Урана
Космос
Физики МГУ придумали, как ускорить память компьютера терагерцовым излучением
Новости
Клетки жажды: нейробиологи выяснили, как мозг решает, когда нужно пить и есть
Наука
Разработчик ChatGPT анонсировал первую за пять лет модель с открытым кодом
Новости
«Казнить нельзя помиловать»: запятые и точки влияют на точность работы ИИ
Новости
Живые клетки обрабатывают информацию в миллиарды раз быстрее, чем считалось ранее
Наука
Яндекс опубликовал нейросеть YandexGPT 5 Lite в открытом доступе
Новости
Эксперты обсудили управление персоналом в эпоху цифровых технологий
Новости
Роспотребнадзор опроверг информацию о новом опасном вирусе в России
Новости
Последствия невесомости для скелета изучили на мышах-космонавтах
Космос