😠 🗑️ 👩‍💻 2012 Pwnie पुरस्कार विजेताओं की घोषणा की 🏳️ 👩🏾‍🚒 ⚪️

Pwnie अवार्ड्स - सूचना सुरक्षा के क्षेत्र में उपलब्धियों या विफलताओं के लिए पुरस्कार। पुरस्कार समारोह ब्लैकहाट यूएसए सम्मेलन में लॉस एंजिल्स में आयोजित किया जाता है।

बेहतर ग्राहक पक्ष भेद्यता।

इस नामांकन में पुरस्कार उस व्यक्ति को दिया जाता है जिसने ग्राहक पक्ष पर सबसे जटिल और दिलचस्प भेद्यता का शोषण या खोज की हो।

पिंकी पाई द्वारा Pwnium Exploit।

पिंकी पाई ने 6 अलग-अलग कमजोरियों का शोषण किया, जिसकी बदौलत वह क्रोम में एक ब्राउज़र में मनमाने कोड को अंजाम देने में सक्षम थी।
सर्गेई ग्लेज़ुनोव द्वारा पीनियम एक्सप्लॉइट

सेर्गेई ग्लेज़ुनोव ने क्रोम में कम से कम 14 विभिन्न बगों का सफलतापूर्वक शोषण किया।
MS11-087: ट्रू टाइप फ़ॉन्ट को पार्स करते समय win32k.sys में भेद्यता। Duqu द्वारा पोस्ट किया गया।

ऑपरेटिंग सिस्टम के कर्नेल में यह भेद्यता आपको साइट के पेज या किसी भी प्रारूप की फ़ाइल में ट्रू टाइप फ़ॉन्ट का उपयोग करके विंडोज के किसी भी संस्करण का उपयोग करने की अनुमति देती है, उदाहरण के लिए वर्ड।
BitmapData.histogram () ( CVE 2012-0769 ) का उपयोग करके फ्लैश में सूचना रिसाव। पोस्ट करनेवाले: Fermin Serna

यह भेद्यता सिस्टम लाइब्रेरी के लोडिंग पतों के बारे में जानकारी का खुलासा करके ASLR को बायपास करना आसान बनाता है।
IOS एप्लिकेशन ( CVE 2011-3442 ) के लिए हस्ताक्षर बाईपास। द्वारा पोस्ट किया गया: चार्ली मिलर

चार्ली मिलर ने एक एप्लिकेशन लिखा, जिसके साथ वह iOS उपकरणों पर अहस्ताक्षरित कोड को डाउनलोड और निष्पादित करने में सक्षम था। जिसके लिए उन्हें iOS डेवलपर प्रोग्राम से 1 साल के लिए निष्कासित कर दिया गया था।

विजेता: सर्गेई ग्लेज़ुनोव और पिंकी पाई

सर्वश्रेष्ठ सर्वर साइड भेद्यता।

इस नामांकन में पुरस्कार उन लोगों को प्रदान किया जाता है जिन्होंने सर्वर साइड पर सबसे जटिल और दिलचस्प भेद्यता का शोषण या खोज की है।

TNS जहर हमला ( CVE-2012-1675 )। Joxean Koret द्वारा पोस्ट किया गया।

यह भेद्यता Oracle डेटाबेस पर MITM हमले की अनुमति देती है।
ProFTPD रिस्पांस पूल उपयोग-बाद-मुक्त ( CVE-2011-4130 )। लेखक: गुमनाम रहना चाहता था

भेद्यता ProFTPD सर्वर पर दूरस्थ कोड निष्पादन की अनुमति देती है।
MySQL प्रमाणीकरण बायपास ( CVE-2012-2122 )। लेखक: सर्गेई गोलूबचिक

एचडी मूर के ब्लॉग में भेद्यता का विस्तृत विवरण पढ़ा जा सकता है ।
वर्डप्रेस टिमथुम प्लगइन ' टाइमथंब ' कैश निर्देशिका ( CVE-2011-4106 ) में कमजोरता । द्वारा पोस्ट: मार्क Maunder

यह भेद्यता आपको प्लगइन से संबंधित निर्देशिकाओं में से एक में PHP फ़ाइल को डाउनलोड करने और निष्पादित करने की अनुमति देता है।

विजेता: सर्गेई गोलूबचिक

बेहतर विशेषाधिकार वृद्धि भेद्यता।

इस नामांकन में पुरस्कार उसी को दिया जाता है जिसने विशेष जटिल और दिलचस्प भेद्यता का शोषण किया या खोजा, जिससे विशेषाधिकारों में वृद्धि हुई।

इंटेल x64 प्लेटफ़ॉर्म ( CVE-2012-0217 ) पर XEN में भेद्यता। पोस्ट करनेवाले: Rafal Wojtczuk

भेद्यता विशेषाधिकारों को बढ़ाने के लिए SYSRET कथन का उपयोग करती है। कुछ अन्य OS भी इस भेद्यता से प्रभावित हैं ।
IOS डिवाइस ( CVE-2012-0642 ) पर HFS फ़ाइलों में डिस्चार्ज का पूर्ण नुकसान। द्वारा पोस्ट किया गया: pod2g

IOS 5.0 / 5.0.1 के लिए जेलब्रेक लिखते समय इस भेद्यता का उपयोग किया गया था
MS11-098: कर्नेल-स्तरीय विंडोज एक्सेप्शन हैंडलर ( CVE-2011-2018 ) में भेद्यता। पोस्ट करनेवाले: Mateusz "j00ru" Jurczyk

यह भेद्यता NT से विंडोज 8 तक विंडोज के सभी 32-बिट संस्करणों को प्रभावित करती है।
VMware ( CVE-2012-1515 ) में विशेषाधिकारों की वृद्धि । द्वारा पोस्ट: डेरेक Soeder

विजेता: माट्यूज़ "j00ru" जर्कज़ी

सबसे नवीन प्रकाशन।

इस नामांकन में पुरस्कार उस व्यक्ति को दिया जाता है जिसने एक दिलचस्प और अभिनव प्रकाशन लिखा था।

पैकेट में पैकेट: आधुनिक रेडियो के लिए ऑर्सन वेल्स का इन-बैंड सिग्नलिंग अटैक। ट्रैविस गुडस्पीड द्वारा पोस्ट किया गया
परमाणु को नष्ट करना। तारजे मांड द्वारा पोस्ट किया गया
विंडोज एक्सक्लूसिव में साइन किए गए कस्टम पेलोड को इंजेक्ट करना। इगोर Glucksmann द्वारा पोस्ट किया गया
रिवर्स इंजीनियरिंग में शब्दार्थ-आधारित विधियों का मामला। रॉल्फ रोल द्वारा पोस्ट किया गया
ऑटोमोटिव अटैक सरफेस का व्यापक प्रायोगिक विश्लेषण। स्टीफन चेकोवे द्वारा पोस्ट किया गया

विजेता: ट्रैविस गुडस्पीड

अब तक का सर्वश्रेष्ठ गीत।

क्या आप METASPLOIT की आवश्यकता है! मार्को Figueroa द्वारा पोस्ट किया गया
NYAN द्वारा सीमा से बाहर
UW CSE बैंड द्वारा मुझे क्लिक करें
इसे beep@bugslap.com द्वारा कुछ नमक दें
दोहरे कोर का नियंत्रण लेखक

विजेता: डुअल कोर

सबसे महाकाव्य फ़ाइल

जिन कंपनियों या लोगों ने महाकाव्य को विफल किया है, वे नामांकन में भाग लेते हैं।

एंटीवायरस उद्योग
हरपीस बॉटनेट की कहानी , जिसके निर्माता बहुत सावधान नहीं थे
लिंक्डइन हैश लीक
F5 नेटवर्क, जिसने अपने उपकरणों में एक निजी SSH कुंजी छोड़ दी

विजेता: F5 नेटवर्क

महाकाव्य 0wnage।

एपिक 0wnage नामांकन में, हैकर्स भाग लेते हैं, जिनके कार्यों के कारण सबसे अधिक नुकसान हुआ, व्यापक मीडिया कवरेज या सिर्फ अन्य हैक।

फ्लेम वायरस में एमडी 5 की टक्कर , जिसने उसे विंडोज अपडेट के माध्यम से पूरे नेटवर्क में फैलने की अनुमति दी।
प्रमाणपत्र प्राधिकरण कमजोरियाँ।
iOS जेलब्रेक। लेखक: आईफोन देव टीम और क्रॉनिक देव टीम

विजेता: लौ लेखक

2012 Pwnie पुरस्कार विजेताओं की घोषणा की