搜索

[16648] 2021-04-09_Pwn2Own2021现场实录：苹果失宠？Zoom、Chrome被入侵

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-04-09_Pwn2Own2021现场实录：苹果失宠？Zoom、Chrome被入侵 P w n 2 O w n   2 0 2 1 现 场 实 录 ： 苹 果 失 宠 ？ Z o o m 、 C h r o m e 被 入 侵 k i r a z h o u   F r e e B u f   2 0 2 1 - 0 4 - 0 9 今 年 的 P w n 2 O w n   黑 客 大 赛 ， 依 旧 是 白 帽 黑 客 的 狂 欢 。 作 为 P w n 2 O w n 历 史 上 规 模 最 大 的 活 动 之 一 ， 此 次 累 计 有 2 3 次 独 立 的 黑 客 尝 试 ， 涉 及 1 0   种 不 同 产 品 ， 包 括 网 络 浏 览 器 、 虚 拟 化 、 服 务 器 等 。 尝 试 目 标 则 涵 盖 了 M i c r o s o f t   E x c h a n g e 、 、 P a r a l l e l s 、 、 W i n d o w s   1 0 、 、 M i c r o s o f t   T e a m s 、 、 U b u n t u 、 、 O r a c l e   V i r t u a l B o x 、 、 Z o o m 、 、 G o o g l e   C h r o m e 和 和 M i c r o s o f t   E d g e 。 总 奖 金 池 超 过 1 5 0 万 美 元 的 奖 励 ， 成 为 众 多 白 帽 黑 客 的 “ 囊 中 之 物 ” 。 D a y 1 ： 尝 试 ： 尝 试 7 次 ， 成 功 次 ， 成 功 5 次 次 S a f a r i   漏 洞 ， 斩 获 漏 洞 ， 斩 获 1 0 万 美 元 奖 金 万 美 元 奖 金 来 自 R E T 2 系 统 公 司 的 J a c k   D a t e s 利 用 S a f a r i 中 的 整 数 溢 出 和 O O B 写 入 ， 实 现 内 核 级 代 码 执 行 ， 为 自 己 赢 得 了 1 0 万 美 元 ， 并 获 得 1 0 个 P w n 积 分 。 D e v c o r e 团 队 成 最 大 的 赢 家 团 队 成 最 大 的 赢 家 D e v c o r e 团 队 通 过 链 接 身 份 验 证 绕 过 和 本 地 特 权 升 级 漏 洞 来 接 管 M i c r o s o f t   E x c h a n g e 服 务 器 ， 从 而 获 得 了 2 0 万 美 元 的 收 入 。 该 团 队 还 获 得 了 2 0 点 P w n 积 分 。
D a y 2   ： 尝 试 ： 尝 试 8 次 ， 成 功 次 ， 成 功 7 次 ， 部 分 成 功 次 ， 部 分 成 功 1 次 次 三 重 缺 陷 ， 触 发 三 重 缺 陷 ， 触 发 Z o o m 零 交 互 漏 洞 零 交 互 漏 洞 在 荷 兰 研 究 人 员   D a a n   K e u p e r   和   T h i j s   A l k e m a d e 的 配 合 下 ， 一 个 有 趣 但 严 重 的 Z o o m 漏 洞 被 曝 出 。 两 人 利 用 三 重 缺 陷 ， 在 没 有 用 户 交 互 的 情 况 下 ， 就 利 用 Z o o m 应 用 获 得 了 目 标 P C 的 完 全 控 制 权 。 在 整 个 攻 击 场 景 中 ， 受 害 者 会 看 到 会 议 邀 请 ， 但 即 使 受 害 者 没 有 单 击 任 何 内 容 ， 也 会 触 发 错 误 链 。 这 个 漏 洞 为 两 人 赢 得 了 2 0 万 美 金 和 2 0 点 P w n 积 分 。 C h r o m e 渲 染 器 和 渲 染 器 和 M i c r o s o f t   E d g e 利 用 利 用 D a y 2 第 二 高 奖 金 则 落 入 D a t a f l o w   S e c u r i t y 的 安 全 研 究 人 员 B r u n o   K e i t h 和 N i k l a s   B a u m s t a r k 手 中 。 他 们 通 过 T y p e r M i s m a t c h 错 误 ， 成 功 利 用 C h r o m e 渲 染 器 和 M i c r o s o f t   E d g e ， 获 得 了 1 0 万 美 金 的 收 入 。 D a y 3 ： 尝 试 ： 尝 试 8 次 ， 成 功 次 ， 成 功 4 次 ， 部 分 成 功 次 ， 部 分 成 功 4 次 次 L 3 H a r r i s   T r e n c h a n t 的 B e n j a m i n   M c B r i d e 瞄 准 了 虚 拟 化 类 别 中 的 P a r a l l e l s   D e s k t o p ； V i n c e n t   D e h o r s 针 对 U b u n t u 桌 面 完 成 本 地 提 权 ； 研 究 员 D a   L a o 使 用 O O B 写 入 成 功 完 成 了 在 P a r a l l e l s 中 的   g u e s t - t o - h o s t 逃 逸 ； M a r c i n 使 用 了 一 个 U s e - A f t e r - F r e e （ U A F ） 漏 洞 ， 进 行 w i n d o w s 1 0 提 权 。 大 赛 落 幕 ， 大 赛 落 幕 ， 3 组 平 局 组 平 局
尽 管 进 行 了 为 期 三 天 的 比 赛 ， 但 在 第 三 天 结 束 时 ， 有 三 支 队 伍 并 列 领 先 ： 分 别 是 D e v c o r e 、 O V 、 d a a n k e u p e r 和 t h i j s a l k e m a d e 的 两 人 组 。 此 外 ， 今 年 并 没 有 将 苹 果 产 品 作 为 主 要 攻 击 对 象 ， 而 是 多 次 看 到 了 白 帽 黑 客 对 于 W i n d o w s   1 0 ， M i c r o s o f t   E x c h a n g e 和 P a r a l l e l s   D e s k t o p 等 的 尝 试 ， 而 令 人 印 象 最 深 刻 的 则 是 第 二 天 的 Z o o m 零 交 互 漏 洞 ， 至 于 特 斯 拉 M o d e l   3 汽 车 ， 今 年 似 乎 “ 无 人 问 津 ” ， 没 有 参 赛 者 试 图 进 行 破 解 。 针 对 相 关 漏 洞 ， P w n 2 O w n 给 予 苹 果 等 厂 商 9 0 天 的 时 间 完 成 修 复 ， 因 此 可 以 关 注 后 续 厂 商 安 全 更 新 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理