聚焦源代码安全，网罗国内外最新资讯！
网络安全界的年度盛事 Pwn2Own 2021 温哥华黑客大赛在今天落下帷幕（当地时间4月6日至8日举行）。本年度大赛规模庞大，共有23支队伍参赛，目标涵盖10种不同产品类别，如Web 浏览器、虚拟化、服务器、本地提权以及2021年刚推出的新类别“企业通讯”。
本次大赛共颁发121万美元赏金，共诞生3支冠军团队，它们分别以相同的20个积分点摘得冠军宝座：Team DEVCORE、OV以及Daan Keuper 和Thijs Alkemade二人组。三支团队“身怀绝技“：Team DEVCORE 使出 “必杀技”，通过认证绕过和提权成功接管 Exchange，获得20个积分点；OV一个人就是一支队伍，通过多个bug组合拳，攻陷 Microsoft Teams，获得20个积分点；Daan Keuper 和Thijs Alkemade二人组凭借一个 Zoom exploit 也获得20个冠军积分点。如下是比赛实况文字版。
|
时间 |
参赛人员 |
目标 |
结果 |
|
10:00 |
RET2 Systems 公司的研究员 Jack Dates |
Web Browser 类Apple Safari |
利用 Safari 中的一个整数溢出和 OOB 写入获得内核级别的代码执行后果。获得10万美元奖励和10个积分点。 |
|
11:30 |
DEVCORE 团队 |
“服务器”类Microsoft Exchange |
组合利用一个认证绕过和本地提权漏洞成功接管 Exchange 服务器，获得20万美元奖励和20个积分点。 |
|
13:00 |
研究员 OV |
“企业通讯“类Microsoft Teams |
组合利用多个 bug 成功演示代码执行后果，获得20万美元奖励和20个积分点。 |
|
14:30 |
Viettel 团队 |
“本地提权”类Windows 10 |
组合利用多个 bug 成功演示代码执行后果，获得20万美元奖励和20个积分点。 |
|
15:30 |
STAR Labs 团队(Billy、Calvin 和 Ramdhan) |
“虚拟化”类 Parallels Desktop |
未能在规定时间内成功运行 exploit，失败。 |
|
16:30 |
Flatt Security 公司的研究员 Ryota Shiga |
“本地提权”类Ubuntu Desktop |
利用一个 OOB 访问漏洞从标准用户权限提升为 root 权限，为此在自己的Pwn2Own 首秀中获得3万美元的奖励和3个积分点。 |
|
17:30 |
STAR Labs 团队 |
“虚拟化”类VirtualBox |
未能在规定时间内成功运行 exploit，失败。 |
|
时间 |
参赛人员 |
目标 |
结果 |
|
9:00 |
RET2 Systems 公司的研究员 Jack Dates |
“虚拟化“类Parallels Desktop |
组合利用未初始化内存泄露漏洞、栈溢出漏洞整数溢出漏洞逃逸 Parallels Desktop 并在底层 OS 上执行代码。为此，他获得4万美元的奖励和4个积分点。至此，他在第一天和第二天共获得14万美元的奖励和14个积分点。 |
|
10:00 |
Dataflow Security 公司研究员 Bruno Keith和 Niklas Baumstark |
“Web 浏览器“类Google Chrome 和 Microsoft Edge (Chromium) |
成功利用一个 Typer Mismatch 漏洞利用 Chrome 渲染器和 Microsoft Edge。该 exploit 同时适用于这两个浏览器。为此，他们共获得10万美元的奖励和10个积分点。 |
|
11:30 |
Viettel 团队 |
“服务器“类别的 Microsoft Exchange |
部分成功，原因是他们在利用链中使用的某些 bug 是大赛此前收到的 bug。获得7.5个积分点。 |
|
13:00 |
Computest 公司研究员 Daan Keuper 和 Thijs Alkemade |
“企业通讯“类别中的 Zoom Messenger |
成功利用由三个bug 组成的利用链攻下 Zoom Messenger 并在目标系统上执行代码，全程无需任何交互。获得20万美元的奖励和20个积分点。 |
|
14:30 |
Palo Alto Networks 公司研究员 Tao Yan |
“本地提权”类Windows 10 |
利用一个竞争条件 bug 在完全修复的 Windows 10 机器上将权限提升至系统权限，获得4万美元的奖励和4个积分点。 |
|
15:30 |
Sunjoo Park (即 grigoritchy) |
“虚拟化”类Parallels Desktop |
利用一个逻辑漏洞通过 Parallels Desktop 在底层系统执行代码。获得4万美元的奖励和4个积分点。 |
|
16：30 |
Manfred Paul |
“本地提权”类Ubuntu Desktop |
利用一个 OOB 访问 bug 在 Ubuntu Desktop 提升至 root 用户权限，这个 Pwn2Own 大赛老兵获得3万美元奖励以及3个积分点。 |
|
17：30 |
z3r09 |
“本地提权”类Windows 10 |
利用一个整数溢出漏洞将权限提升至 NT AuthoritySYSTEM。获得4万美元的奖励和4个积分点。 |
|
时间 |
参赛人员 |
目标 |
结果 |
|
9:00 |
L3Harris Trenchant 公司的研究员 Benjamin McBride |
“虚拟化”类Parallels Desktop |
利用一个内存损坏漏洞成功在Parallels Desktop中的主机 OS 上执行代码，为此获得4万美元的奖励和4个积分点。 |
|
10:00 |
Source Incite 公司的研究员 Steven Seeley |
“服务器”类Microsoft Exchange |
在演示中的确使用两个唯一 bug 但鉴于该 exploit 的中间人部分而仅得到部分成功，不过仍然是一项很出色的研究，为此他获得7.5个积分点。 |
|
11:30 |
STAR Labs 团队成员 Billy |
“本地提权”类Ubuntu Desktop |
虽成功将权限提升至 root 权限，但他所使用的 bug 是厂商已知的且不久将被修复。获得2个积分点。 |
|
12:30 |
Synacktiv 公司的研究员 Fabien Perigaud |
“本地提权”类Windows 10 |
尽管在演示中展现出对 ASCII 的出色利用，但微软已获悉该漏洞，不过仍然因获得部分成功而得到2个积分点。 |
|
13:30 |
Alisa Esage |
“虚拟化”类 Parallels Desktop |
部分成功。尽管演示完美（ASCII 艺术），但所利用 bug 此前已被提交给 ZDI。她是Pwn2Own 大赛历史上首个以独立研究员身份参赛的女性研究员。获得2个积分点。 |
|
14:30 |
Synacktiv 公司研究员 Vincent Dehors |
“本地提权”类 Ubuntu Desktop |
尽管是他首次写的 Linux exploit，但成功通过双重释放 bug 提权到 root。获得3万美元奖励和3个积分点。 |
|
15:30 |
Da Lao |
“虚拟化”类 Parallels Desktop |
利用 OOB 写入在 Parallels 成功完成 guest-to-host 逃逸。获得4万美元奖励和4个积分点。 |
|
16:30 |
Marcin Wiazowski |
“本地提权”类Windows 10 |
利用一个释放后使用漏洞在 Windows 10 提权至系统权限。获得4万美元奖励和4个积分点。 |
大赛最后，三支团队脱颖而出，共同获得冠军。
大赛的合作伙伴是特斯拉、Zoom 和 Adobe，赞助商是 VMware。厂商修复这些漏洞的期限是90天。
https://www.securityweek.com/library-dependencies-and-open-source-supply-chain-nightmare
题图：Pixabay License
本文由奇安信代码卫士编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的
产品线。
觉得不错，就点个 “在看” 或 "赞” 吧~
本文始发于微信公众号（代码卫士）：Pwn2Own 2021温哥华黑客大赛落幕 3个团队并列 Master of Pwn
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论