एचपी ने Pwn2Own 2014 में $ 150K शोषण का रिकॉर्ड बनाया है

हाल ही में, HP ने आगामी Pwn2Own प्रतियोगिता और उसके नियमों के बारे में जानकारी की घोषणा की । परंपरागत रूप से, Pwn2Own सुरक्षा जलाशयों या टीमों के लिए एक प्रतियोगिता है, जहां आप प्रदर्शित कर सकते हैं कि सॉफ्टवेयर में कमजोरियों के लिए कैसे काम करता है और उस पर अच्छा पैसा कमाता है। परीक्षण के रूप में, प्रतिभागियों को किसी एक ब्राउज़र के नवीनतम संस्करण में भेद्यता के माध्यम से या उसके प्लग-इन (रिमोट कोड निष्पादन) में से एक में भेद्यता के माध्यम से सीधे दूरस्थ रूप से निष्पादित कोड के लिए आमंत्रित किया जाता है।



इस वर्ष, प्रतियोगिता के आयोजकों ने तथाकथित के लिए एक विशेष बड़ी फीस तैयार की। यूनिकॉर्न का शोषण करें प्रतिभागियों को शोषण के संचालन का प्रदर्शन करने के लिए आमंत्रित किया जाता है, जिसका उपयोग विंडोज 8.1 x64 पर नवीनतम इंटरनेट एक्सप्लोरर 11 x64 ब्राउज़र में दूरस्थ रूप से निष्पादित कोड के लिए किया जा सकता है, सिस्टम में उनके विशेषाधिकारों की बाद की वृद्धि के साथ (स्थानीय विशेषाधिकार वृद्धि, एलपीई), अर्थात् मोड में अपने कोड को चलाने के लिए। ओएस प्रतिबंध (उपयोगकर्ता-मोड प्रतिबंध से बच) को दरकिनार कर गुठली। इस स्थिति में, MS EMET ऑपरेटिंग सिस्टम में सक्रिय होना चाहिए। सिस्टम पर एक हमला दो कमजोरियों का उपयोग करके किया जाना चाहिए, एक रिमोट कंट्रोल निष्पादन के लिए ब्राउज़र में एक आरसीई भेद्यता और दूसरा सैंडबॉक्स (उर्फ IE11 EPM) से परे जाने के लिए ओएस घटक में। दोनों कारनामों को सक्षम EMET के साथ काम करना चाहिए।



ऑपरेटिंग सॉफ्टवेयर और ओएस को नवीनतम अपडेट के साथ वितरित किया जाएगा, अर्थात् अप-टू-डेट। सूचित भेद्यता पहले अज्ञात होनी चाहिए - 0day।

सभी लक्ष्य मशीनें प्रासंगिक ऑपरेटिंग सिस्टम (विंडोज 8.1 x64 और ओएस एक्स मावेरिक्स) के नवीनतम पूरी तरह से पैच किए गए संस्करण चला रही होंगी, जो उनके डिफ़ॉल्ट कॉन्फ़िगरेशन में स्थापित हैं।

IE11 की नई सुरक्षा विशेषताओं और EMET के बारे में हमने पहले ही कई बार (ऊपर लिंक देखें) लिखा है। "एक्सप्लॉइट यूनिकॉर्न" के मामले में हम विंडोज 8.1 x64 पर इंटरनेट एक्सप्लोरर 11 x64 के संचालन के सबसे संरक्षित मोड के बारे में बात कर रहे हैं, क्योंकि यह पूरी तरह से अपनी क्षमताओं को प्रकट कर सकता है, उदाहरण के लिए, उदाहरण के लिए, विंडोज 7. पर इसका उपयोग उसी समय। यह काफी स्पष्ट है कि एन्हांस्ड प्रोटेक्टेड मोड (EPM) और 64-बिट प्रोसेस टैब ब्राउज़र और OS के टेस्ट कॉन्फ़िगरेशन में शामिल हैं या नहीं। विंडोज 8.1 x64 पर ईपीएम IE11 x64 को सैंडबॉक्सिंग (AppContainer) मोड में अपने टैब को लॉन्च करने के लिए मजबूर करता है, और 64-बिट प्रोसेस टैब सेट करने में ब्राउज़र टैब के लिए 64-बिट प्रक्रियाओं का उपयोग करना शामिल है (अन्यथा वे 32-बिट प्रक्रियाओं के संदर्भ में काम करते हैं, जो हमलावरों के लिए ढेर स्प्रे की सुविधा देता है)।

पिछले साल के Pwn2Own पर, MWR लैब्स के शोधकर्ताओं ने एक्सप्लॉइट यूनिकॉर्न के समान दृष्टिकोण का प्रदर्शन किया, लेकिन उन्होंने Google क्रोम ब्राउज़र का उपयोग किया, जिसका केवल x32 संस्करण है और सिस्टम पर EMET नहीं था (विंडोज 7 x32)। Chrome में RCE ब्राउज़र में एक भेद्यता का उपयोग करके प्रदर्शन किया गया था, और Win32k में बंद MS13-053 भेद्यता (Google Chrome पूर्ण सैंडबॉक्स बाईपास w / win32k, WebKit / Blink खामियों के माध्यम से विशेषाधिकार वृद्धि, CVE-2013-0912, CVE-2013-1300) के साथ प्रदर्शन किया गया था।