Pwn2Own首次远端骇客竞赛结果出炉，MacOS、Windows与Ubuntu三大操作系统全沦陷

趋势科技旗下Zero Day Initiative（ZDI）原本要在今年3月18日，于加拿大温哥华举办Pwn2Own骇客竞赛，因受到武汉肺炎疫情的影响，而改为线上举行，研究人员只能透过ZDI员工代为展开攻击，即便如此，研究人员还是成功攻陷了Windows 10 19H2（1909）、macOS Catalina与Ubuntu 19.10 for Desktop三大操作系统。

为了避免舟车劳顿而感染武汉肺炎病毒，Pwn2Own首度采取了远端参赛程序，由研究人员提供开采的相关文件，再由ZDI员工负责执行攻击行动，所有的攻击行动都会以影片纪录以供研究人员检视，双方则透过手机或视讯进行沟通。

而透过Pwn2Own竞赛所揭露的臭虫，也会利用类似的方法提交给产品开发业者。

在此次的竞赛中，Fluorescence团队攻陷Windows 10本地端权限扩张漏洞，抱走了4万美元的奖金。Georgia Tech Systems Software & Security Lab团队则串接了6个臭虫，透过macOS的权限扩张漏洞，攻陷了Safari，赢得了7万美元的奖金。RedRocket CTF团队，则是攻陷Ubuntu的本地端权限扩张漏洞，夺下3 万美元奖金，意谓著三大操作系统的最新版本全都沦陷。

其它被攻陷的产品，还包括甲骨文的VirtualBox及Adobe Reader等。研究人员在此一史无前例的远端竞赛中，总计抱走27万美元的奖金。