Pwn2Own 2014: परिणाम

Pwn2Own का दूसरा दिन समाप्त हो गया, जिसके परिणामस्वरूप इन सभी ब्राउज़रों को अप-टू-डेट OS पर रखा गया, जिसमें Apple Safari (OS X Mavericks पर), Mozilla Firefox (Windows 8.1 x64 पर), और Google Chrome (Windows 8.1 x64 पर) शामिल है। ) और एमएस इंटरनेट एक्सप्लोरर (विंडोज 8.1 x64)। प्रतियोगिता के दोनों दिनों के लिए, केवल ओरेकल जावा प्लग-इन का विरोध किया गया। हाल ही में, हमने तथाकथित प्रतियोगिता में शामिल होने के लिए आयोजकों की पहल के बारे में लिखा एक $ 150K शुल्क के साथ गेंडा का खुलासा करें। नतीजतन, किसी को भी पुरस्कार नहीं मिला, क्योंकि किसी ने ऐसे सिस्टम कॉन्फ़िगरेशन में कोड को दूरस्थ रूप से निष्पादित करने के प्रयासों का प्रदर्शन नहीं किया: विंडोज 8.1 x 64 + EMET पर इंटरनेट एक्सप्लोरर 11 x64। आयोजकों द्वारा बताई गई आवश्यकताओं में, शोषण को सफल दूरस्थ कोड निष्पादन के लिए दो आरसीई + एलपीई भेद्यता का उपयोग करना चाहिए, इसके बाद इसके विशेषाधिकारों को अधिकतम संभव स्तर (सिस्टम) तक बढ़ाना और सैंडबॉक्सिंग प्रतिबंधों (उपयोगकर्ता-मोड प्रतिबंधों से बचना) से अधिक होना चाहिए।



चबाया बार:

• मोज़िला फ़ायरफ़ॉक्स x 4 = $ 200K
• एमएस इंटरनेट एक्सप्लोरर x 2 = $ 200K
• Google Chrome x 2 (आंशिक) = $ 160K
• Apple Safari x 1 = $ 65K
• Adobe Flash Player x 2 = $ 150K
• Adobe Reader x 1 = $ 75K

= $ 850K नकद।

यह ध्यान रखना दिलचस्प है कि VUPEN शोधकर्ताओं ने स्थानीय क्रोम विशेषाधिकार वृद्धि (LPE) कमजोरियों के बिना Google Chrome में सैंडबॉक्स प्रतिबंधों को दरकिनार करते हुए दूरस्थ कोड निष्पादन का प्रदर्शन किया, केवल ब्लिंक ब्राउज़र इंजन में उपयोग-बाद-मुक्त भेद्यता के कारण। हमने पहले बताया था कि क्रोम विशेष विंडोज सुविधाओं का उपयोग करता है जो आपको ब्राउज़र टैब प्रक्रियाओं को प्रदर्शन प्रणाली और अन्य कार्यों से प्रतिबंधित करने की अनुमति देता है।



क्रोम सैंडबॉक्सिंग:


अंजीर। सैंडबॉक्सिंग मोड Google क्रोम में लागू किया गया। पहुँच टोकन में SID उपयोगकर्ताओं के लिए लगभग सभी SIDs के पास अस्वीकृत स्थिति है, जो इन समूहों को अनुमत महत्वपूर्ण सिस्टम फ़ंक्शंस को करने से प्रक्रिया को रोकती है।


अंजीर। Chrome एक विशेष कार्य ऑब्जेक्ट का उपयोग करता है जिसमें सभी ब्राउज़र प्रक्रियाएं शामिल हैं। ऑब्जेक्ट आपको ओएस के संसाधनों के संबंध में आवेदन की क्रियाओं को सीमित करने की अनुमति देता है, साइबर अपराधियों द्वारा ब्राउज़र के शोषण को रोकना।