مرورگرهای فایرفاکس و سافاری در جریان رقابت Pwn2Own 2018 هک شدند

مرورگرهای فایرفاکس و سافاری در جریان رقابت Pwn2Own 2018 هک شدند


اگرچه در نخستین روز رقابت Pwn2Own 2018 دو مرورگر مایکروسافت اج و اپل سافاری هدف‌های اصلی هکرهای کلاه سفید محسوب می‌شدند، اما در در روز دوم تنها مرورگر سافاری مورد توجه هکرها و محققین امنیتی قرار گرفت.

ریچارد ژو یکی از افرادی بود که با استفاده از یک حفره امنیتی، سعی در افزایش دسترسی ویندوز کرنل داشته و در اولین تلاش خود در مرورگر فایرفاکس با موفقیت همراه بوده است. وی با نفوذ در مرورگر مذکور موفق به دریافت جایزه 50 هزار دلاری شد.

مرورگر سافاری اپل هدف دیگر لیست علاقه‌مندی‌های هکرها بود و این بار مارکوس گاسیدلِن، نیک برنِت و پاتریک بیرنات موفق شدند تا در چهارمین تلاش خود و استفاده از تکنیک افزایش سطح دسترسی در کرنل مک، به مرورگر مذکور نفوذ کنند.

Pwn2Own

از آنجایی که براساس قوانین رقابت‌های Pwn2Own هکرها باید حداکثر در سومین تلاش خود به طور کامل نفوذ به هدف را به انجام برسانند، این سه نفر موفق به دریافت جایزه‌ای نشدند؛ اما در عوض باگی که امکان نفوذ در مرورگر سافاری را فراهم می‌کرد به اپل گوشزد شده و احتمالا در آینده‌ای نزدیک با یک بروزرسانی نرم‌افزاری برطرف می‌شود.

اما آلکس پلاسکت، جورجی گشف و فابی بترک موفق شدند در زمان سریع‌تری به مرورگر سافاری نفوذ کنند. آنها با موفقیت توانستند دسترسی‌های لازم جهت اجرای کدهای دلخواه را بدست آورده و جایزه 55 هزار دلاری را تصاحب کنند.

هر سه مرورگر مایکروسافت اج، اپل سافاری و موزیلا فایرفاکس در جریان رقابت‌های Pwn2Own سال جاری با موفقیت مورد نفوذ قرار گرفتند. شایان ذکر است که تمامی آسیب‌پذیری‌های شناسایی شده در جریان این رقابت‌ها به سازندگان اصلی به طور خصوصی گوشزد شده‌اند. بنابراین انتظار می‌رود سازندگان آنها به زودی جهت رفع نواقص و حفره‌های امنیتی موجود بروزرسانی‌هایی را منتشر کنند.

منبع: news.softpedia

پست های مرتبط

دیدگاه خود را بنویسید