El evento de piratería Pwn2Own tuvo lugar del 18 al 20 de mayo de 2022. Este año, los investigadores de seguridad lograron piratear Windows 11 y Ubuntu, Firefox, Safari, Microsoft Teams, un Tesla y otros objetivos con éxito durante los tres días del evento.

pwn2own 2022
Fuente: Iniciativa de día cero

Pwn2Own es un evento anual que reúne a investigadores de seguridad de todo el mundo. En el 15.° aniversario del evento, 17 investigadores de seguridad intentaron explotar 21 objetivos en múltiples categorías.

El día 1 del evento, los investigadores lograron piratear Microsoft Teams, Oracle VirtualBox, Mozilla Firefox, Microsoft Windows 11, Apple Safari y Ubuntu Desktop. Microsoft Teams y Ubuntu Desktop fueron pirateados con éxito en varios equipos durante el día. Todos los intentos fueron exitosos en el día.

El día 2, los investigadores de seguridad piratearon el sistema de información y entretenimiento Tesla Model 3, Ubuntu Desktop y Microsoft Windows 11. Ubuntu Desktop fue pirateado dos veces con éxito. Dos intentos de piratería contra Microsoft Windows 11 y Tesla fallaron ese día.

El día 3, los piratas informáticos lograron explotar Windows 11 y Ubuntu Desktop con éxito. Los investigadores explotaron el sistema operativo Windows 11 de Microsoft tres veces al día, sin intentos fallidos.

Mozilla ya lanzó una actualización para el navegador web Firefox de la organización. Firefox 100.0.2, Firefox ESR 91.9.1, Firefox para Android 100.3 y Thunderbird 91.9.1 ya están disponibles con parches para la vulnerabilidad de seguridad informada.

Aquí hay una descripción general de los hacks exitosos de Windows 11:

Marcin Wi?zowski pudo ejecutar una escalada de privilegios de escritura fuera de los límites en Microsoft Windows 11, ganando $ 40,000 y 4 puntos Master of Pwn, y grandes elogios por el documento técnico adjunto del equipo de Microsoft.

Phan Thanh Duy (@PTDuy y Lê H?u Quang Linh (@linhlhq de STAR Labs ganaron $40,000 y 4 puntos Master of Pwn por una elevación de privilegio Use-After-Free en Microsoft Windows 11.

T0 pudo mostrar con éxito un error de control de acceso incorrecto que condujo a la elevación de privilegios en Microsoft Windows 11, ganando $ 40,000 y 4 puntos Master of Pwn.

nghiadt12 de Viettel Cyber ​​Security pudo mostrar con éxito una escalada de privilegios a través de Integer Overflow en Microsoft Windows 11, ganando $40,000 y 4 puntos Master of Pwn.

vinhthp1712 logró con éxito Elevation of Privilege a través de un control de acceso inadecuado en Microsoft Windows 11. vinhthp1712 gana $ 40,000 y 4 puntos Master of Pwn

En el intento final de la competencia, Bruno PUJOS (@brunopujos) de REverse Tactics logró con éxito Elevation of Privilege a través de Use-After-Free en Microsoft Windows 11. Bruno gana $40,000 y 4 puntos Master of Pwn.

Se espera que Microsoft publique actualizaciones para Windows 11 en las próximas semanas. Un objetivo probable es el día del parche de junio de 2022, que está programado para el 14 de junio de 2022. La empresa puede parchear antes los problemas críticos de seguridad, ya que se pueden lanzar actualizaciones de emergencia para abordar los problemas en cualquier momento.

Los proveedores cuyos productos fueron atacados durante el evento «tienen 90 días para producir una solución» para las vulnerabilidades descubiertas, de acuerdo a al sitio web de Zero Iniciate.

Puede consultar el resumen completo del evento. aquí si está interesado en detalles adicionales sobre hacks específicos o enlaces a los perfiles de hackers de los investigadores de seguridad que participaron en el evento.

Por Deyanira