Pwn2Own 2014: рдкрд╣рд▓рд╛ рдкрд░рд┐рдгрд╛рдо

рдЗрди рджрд┐рдиреЛрдВ, рд╡реИрдВрдХреВрд╡рд░ Pwn2Own рдШрдЯрдирд╛ рдХреА рдореЗрдЬрдмрд╛рдиреА рдХрд░рддрд╛ рд╣реИ, рдЬрд╣рд╛рдВ рдкреНрд░рддрд┐рднрд╛рдЧрд┐рдпреЛрдВ рдХреЛ рдмреНрд░рд╛рдЙрдЬрд╝рд░реЛрдВ рдФрд░ рдкреНрд▓рдЧрдЗрдиреНрд╕ рдореЗрдВ рдХрдордЬреЛрд░рд┐рдпреЛрдВ рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ рджреВрд░рд╕реНрде рдХреЛрдб рдирд┐рд╖реНрдкрд╛рджрди рдХреЗ рд▓рд┐рдП рдЕрдкрдиреЗ рдХрд╛рдордХрд╛рдЬреА рдХрд╛рд░рдирд╛рдореЛрдВ рдХреЛ рдкреНрд░рджрд░реНрд╢рд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЖрдордВрддреНрд░рд┐рдд рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИред рдкреНрд░рддрд┐рдпреЛрдЧрд┐рддрд╛ рдХреЗ рдкрд╣рд▓реЗ рджрд┐рди рдХреЗ рд▓рд┐рдП, рд▓рдЧрднрдЧ рд╕рднреА рдШреЛрд╖рд┐рдд рдкреНрд▓рдЧрдЗрдиреНрд╕ рдФрд░ рдмреНрд░рд╛рдЙрдЬрд╝рд░реЛрдВ рдХреЛ рд╕рдлрд▓рддрд╛рдкреВрд░реНрд╡рдХ рдкрдХреНрдХрд╛ рдХрд░ рджрд┐рдпрд╛ рдЧрдпрд╛ рдерд╛ (рдУрд░реЗрдХрд▓ рдЬрд╛рд╡рд╛ рдкреНрд▓рдЧрдЗрди рдХреЗ рдЕрдкрд╡рд╛рдж рдХреЗ рд╕рд╛рде, рд╢реЛрд╖рдг рд╡реАрдпреВрдкреАрдПрди рджреНрд╡рд╛рд░рд╛ рд╡рд╛рдкрд╕ рд▓реЗ рд▓рд┐рдпрд╛ рдЧрдпрд╛ рдерд╛): рдЗрдВрдЯрд░рдиреЗрдЯ рдПрдХреНрд╕рдкреНрд▓реЛрд░рд░ 11, рдореЛрдЬрд╝рд┐рд▓рд╛ рдлрд╝рд╛рдпрд░рдлрд╝реЙрдХреНрд╕, рд╕рд╛рде рд╣реА рдПрдбреЛрдм рд░реАрдбрд░ XI рдФрд░ рдПрдбреЛрдм рдлреНрд▓реИрд╢ рдкреНрд▓реЗрдпрд░ рдкреНрд▓рдЧрдЗрдиреНрд╕ IE11 рдореЗрдВ, рд╕рднреА рдЕрдк-рдЯреВ-рдбрд╛рдЙрди -date рд╡рд┐рдВрдбреЛрдЬ 8.1 x64 (рд╕реИрдВрдбрдмреЙрдХреНрд╕-рдПрд╕реНрдХреЗрдк рдХреЗ рд╕рд╛рде)ред



рд╣рдореЗрд╢рд╛ рдХреА рддрд░рд╣, рдлреНрд░рд╛рдВрд╕реАрд╕реА рдХрдВрдкрдиреА VUPEN рд╕реБрд░реНрдЦрд┐рдпреЛрдВ рдореЗрдВ рд╣реИред

"рдореЗрд░рд╛ рдорд╛рдирдирд╛ тАЛтАЛрд╣реИ рдХрд┐ рд╣рдорд╛рд░реА [рднреЗрджреНрдпрддрд╛ рдЦреЛрдЬ рдФрд░ рд╡рд┐рдХрд╛рд╕ рдХрд╛ рд╡рд┐рдХрд╛рд╕] рдЙрджреНрдпреЛрдЧ рдПрдХ рдирд┐рдпрдорд┐рдд рд╡реНрдпрд╡рд╕рд╛рдп рд╣реИред рдЖрдЬ, VUPEN рдЬреИрд╕реА рдмрдбрд╝реА рд╕рдВрдЦреНрдпрд╛ рдореЗрдВ рдХрдВрдкрдирд┐рдпрд╛рдВ рдЙрди рдЧреНрд░рд╛рд╣рдХреЛрдВ рдХреЛ рднреЗрджреНрдпрддрд╛ рдХреА рдЬрд╛рдирдХрд╛рд░реА рдмреЗрдЪ рд░рд╣реА рд╣реИрдВ рдЬреЛ рд╕реАрдзреЗ рд░рд╛рдЬреНрдп рд╕реЗ рд╕рдВрдмрдВрдзрд┐рдд рд╣реИрдВред рдРрд╕рд╛ рд╡реНрдпрд╡рд╕рд╛рдп рдХрд╛рдлреА рдЖрдо рд╣реЛ рдЧрдпрд╛ рд╣реИред рдЗрди-рдж-рд╡рд╛рдЗрд▓реНрдб рд╣рдорд▓реЛрдВ рдореЗрдВ рд╣рдорд╛рд░реЗ рдХрд┐рд╕реА рднреА рдХрд╛рд░рдирд╛рдореЗ рдХрд╛ рдкрддрд╛ рдирд╣реАрдВ рдЪрд▓рд╛ рд╣реИред рд╣рдорд╛рд░реЗ рд╕рднреА рдЧреНрд░рд╛рд╣рдХ рд░рд╛рд╖реНрдЯреНрд░реАрдп рд╕реБрд░рдХреНрд╖рд╛ рдорд┐рд╢рди рдХреЛ рд╕реБрдирд┐рд╢реНрдЪрд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдмреЗрдЪреЗ рдЧрдП рдХрд╛рд░рдирд╛рдореЛрдВ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рддреЗ рд╣реИрдВред тАЭ - рдЪреМрдХреА рдмреЗрдХрд░ рдХреЗ рд▓рд┐рдП рдереНрд░реЛрдЯрдкреЛрд╕реНрдЯ - рд╡реБрдкреЗрди рдХреИрд╢ рдЪрд╛рд░ рдмрд╛рд░ Pwn2Own рдкрд░ ред

Pwn4Fun рд╡рд┐рд╢реЗрд╖ рдкреНрд░рддрд┐рдпреЛрдЧрд┐рддрд╛ Google рдФрд░ Hewlett-Packard ZDI рдЯреАрдореЛрдВ рдХреЗ рдмреАрдЪ рдПрдХ рдкреНрд░рддрд┐рдпреЛрдЧрд┐рддрд╛ рд╣реИред рдЗрд╕ рддрдереНрдп рдХреЗ рдХрд╛рд░рдг рдХрд┐ рдпреЗ рдХрдВрдкрдирд┐рдпрд╛рдВ рд╕реНрд╡рдпрдВ рдШрдЯрдирд╛ рдХреА рдкреНрд░рд╛рдпреЛрдЬрдХ рд╣реИрдВ, рдЬреАрддрдиреЗ рдХреЗ рдкрд░рд┐рдгрд╛рдорд╕реНрд╡рд░реВрдк рдкреНрд░рд╛рдкреНрдд рд╕рднреА рдзрди рджрд╛рди рдореЗрдВ рдЬрд╛рддреЗ рд╣реИрдВред



рдкрд░рд┐рдЪрд╛рд▓рди рд▓рдХреНрд╖реНрдпреЛрдВ рдФрд░ рдХреАрдорддреЛрдВ рдХрд╛ рд╡рд┐рдиреНрдпрд╛рд╕ред

Source: https://habr.com/ru/post/In215667/


All Articles