Pwn2Own 2013: पहला परिणाम

वैंकूवर में, Pwn2Own प्रतियोगिता जारी है, जो CanSecWest सम्मेलन के हिस्से के रूप में होती है । हमेशा की तरह, फ्रांसीसी कंपनी VUPEN सुर्खियों में है। चौकी बेकर, VUPEN के सीईओ, टिप्पणियां :

इस तरह की प्रतियोगिताएं, जो अनिवार्य रूप से एक खेल हैं, बहुत समय और संसाधन लेती हैं, हालांकि वे अच्छी तरह से भुगतान करती हैं। VUPEN भी इस प्रतियोगिता में भाग लेता है, एक कंपनी के रूप में जो कमजोरियों का अध्ययन करती है और निजी ग्राहकों को कार बेचती है। खर्च किया गया समय और प्रयास इसके लायक था, उच्च नकद पुरस्कार के लिए धन्यवाद। हमने इस वर्ष प्रतियोगिता में भाग लेने के बारे में बहुत सोचा, क्योंकि एक विश्वसनीय कारनामे बनाने की लागत बहुत अधिक है। IE 10 में भेद्यता की खोज करने के लिए कई सप्ताह लग गए और विश्वसनीय शोषण विकसित करने के लिए कुछ और सप्ताह।

इस वर्ष ब्राउज़रों के लिए कमजोरियों और सफल संचालन के लिए मूल्य निर्धारण निम्नानुसार था:

• विंडोज 7 पर Google Chrome ($ 100,000)
• विंडोज 8 पर Microsoft IE 10 ($ 100,000)
• विंडोज 7 पर माइक्रोसॉफ्ट IE 9 ($ 75,000)
• विंडोज 7 पर मोज़िला फ़ायरफ़ॉक्स ($ 60,000)
• एप्पल एक्स ओएस एक्स माउंटेन लायन ($ 65,000) पर सफारी

विंडोज 7 पर IE 9 के लिए ब्राउज़र प्लग-इन के लिए:

• Adobe Reader XI ($ 70,000)
• एडोब फ्लैश ($ 70,000)
• ओरेकल जावा ($ 20,000)

नियम निर्धारित करते हैं कि उपरोक्त एप्लिकेशन नवीनतम अपडेट के साथ विंडोज 7, 8 और ओएस एक्स माउंटेन लायन पर चलेंगे। साथ ही, उपयोग किए जाने वाले घटक अधिकांश उपयोगकर्ताओं की तरह डिफ़ॉल्ट सेटिंग्स में होंगे। उपयोग की गई भेद्यता पहले अज्ञात (0day) होनी चाहिए और प्रकाशित नहीं होनी चाहिए। प्रतिभागियों को 30 मिनट का समय दिया जाता है। सफल ऑपरेशन प्रदर्शित करने के लिए।

वूपेन पुनर्विक्रेताओं ने फ़ायरफ़ॉक्स ब्राउज़र का सफलतापूर्वक उपयोग किया , डीईपी और एएसएलआर को बायपास करने के लिए उपयोग-बाद-मुक्त और एक तकनीक के रूप में भेद्यता का उपयोग किया। VUPEN ने भी दो IE 10 कमजोरियों का उपयोग करके MS सरफेस प्रो टैबलेट (pw0ned) को हैक किया और इसमें सैंडबॉक्स को दरकिनार कर दिया। जावा VUPEN और Accuvant लैब्स द्वारा ढेर ओवरफ़्लो का उपयोग करके pw0ned था।

MWR लैब्स जलाशय द्वारा सैंडबॉक्स बाईपास के साथ Google क्रोम का सफल संचालन ।