Pwn2Own:研究人员成功开采Firefox与Edge漏洞,Pwn2Own过程

2019-03-25 17:03

导读: 在Pwn2Own骇客竞赛的第二天,有3个团队相继攻陷了Firefox与Microsoft Edge浏览器,总计揭露9个安全漏洞,抱走了27万美元的奖金。 其中,在第一天即成功攻击Safari浏览器的Fluoroacetate团队先是锁定Firefox浏览器,只要诱导使用者造访恶意网站,即可藉由浏览

在Pwn2Own骇客竞赛的第二天,有3个团队相继攻陷了Firefox与Microsoft Edge浏览器,总计揭露9个安全漏洞,抱走了27万美元的奖金。


其中,在第一天即成功攻击Safari浏览器的Fluoroacetate团队先是锁定Firefox浏览器,只要诱导使用者造访恶意网站,即可藉由浏览器的即时编译(JIT)漏洞以及Windows核心的越界写入( Out-of-Bounds Write)漏洞取得系统的控制权,而让Fluoroacetate获得5万美元的奖金。

接着Fluoroacetate执行另一项更为艰巨的任务,自VMware Workstation客户端开启Microsoft Edge以浏览该团队所特制的恶意网站,目标是在底层平台执行任意程式。他们相继利用了Edge中的类型混淆(Type Confusion)漏洞、Windows核心的竞争条件(Race Condition)漏洞,以及VMware Workstation的越界写入漏洞成功展示了攻击,抱走13万美元的大奖。

另一个参赛者Niklas Baumstark则藉由Firefox的即时编译与逻辑错误漏洞执行了沙箱逃逸,在实际的应用上,相关漏洞将允许骇客于目标系统上以既有使用者的权限执行程式,获颁4万美元奖金。

锁定Edge展开攻击的Arthur Gerkis先开采了渲染引擎的记忆体重覆释放漏洞,再藉由逻辑错误漏洞绕过了Edge的沙箱保护,赢得5万美元奖金。

相关文章

最新资讯

  • 鐢靛奖绁ㄨ蛋璁㈤槄妯″紡纰板锛孧oviePass宸茬粡鍏抽棬澶у悏浜
    2019-09-16 22:49
  • 濡備綍钀藉疄浜т笟AI鍖栵紵寰峰浗闈24涓爺鍙戜腑蹇冨姪涓皬鍨嬩紒涓氳浆鍨
    2019-09-16 22:49
  • 娆㈠お绉戞妧鏈夐檺鍏徃锛5G灏嗕細涓烘垜浠甫鏉ヤ粈涔堬紵
    2019-09-16 17:52
  • 鎷嶇収姣斺滃壀鍒鎵嬧濇硠闇叉寚绾逛俊鎭紵涓氬唴涓撳杈熻埃
    2019-09-16 17:52
  • Google鏀瑰彉鎼滃绠楁硶锛屾彁鍗囧獟浣撳師鍒涙姤瀵肩殑鎺掑悕
    2019-09-16 20:49

手机

  • OPPO Reno 2 瀹炴満鍔ㄧ溂鐪 鍙版咕鏈蹇崄鏈堜腑涓婂競
    2019-09-16 16:48
  • 骞充环 S855 鏃楄埌鏈哄皬绫 9T Pro 鍔ㄦ墜鐜 渚濇棫鏄珮鎬т环姣旀墜鏈轰唬琛
    2019-09-16 14:46
  • 2019 iPhone 鏂版満鍙婅嫻鏋滃懆杈规帹鑽愬ぇ姹囨暣 灏忕紪鎺ㄨ崘涓嶈俯闆峰ぇ娓呭崟 缁濆鑳借浣犵殑鎵嬫満鐒曠劧涓鏂 蹇湅鐪嬩綘鎯宠浠涔 鎴戜滑閫氶氶佽閫佸嚭鍘
    2019-09-16 12:46
  • 澶栧獟涓娆℃敹鍒颁簡21寮 Google Pixel 4 XL 鐨勬硠瀵嗙収 鍗存壘涓嶅埌闀跨劍闀滃ご鐨勮瘉鎹
    2019-09-15 15:48
  • Pixel 4瀹d紶褰辩墖甯︽潵鐨勪笉姝㈡槸澶滄媿鍔熻兘鏀硅繘銆佽繕瀹gО浣犲彲浠ユ槦绌哄鎷
    2019-09-15 09:51

数码

  • 灏忕背鍏ㄩ潰灞忕數瑙哖ro瀹樺锛氭洿鍏ㄩ潰鐨勫叏闈㈠睆锛9鏈2鈥
    2019-09-16 21:59
  • 鑽hPlay 3鍙傛暟浠锋牸閰嶇疆浜偣浠嬬粛 鏀寔4800涓囩‖浠剁洿鍑
    2019-09-16 14:47
  • 鍗庝负Mate 30 RS淇濇椂鎹疯璁℃覆鏌撳浘鏇濆厜
    2019-09-16 15:52
  • 9鏈19鏃ュ痉鍥芥厱灏奸粦瑙侊紒鍗庝负鏅烘収灞忓彂甯冧細鍏ㄦ柊棰勨
    2019-09-16 15:52
  • 楂橀氶獊榫橷50 5G鍩哄甫杩炴帴鎬ц兘鍑鸿壊 鍙戠儹涓4G鏃犲樊寮
    2019-09-16 16:54

科技

  • 姹囬《绉戞妧鍥炲簲涓撳埄琚鍛婃棤鏁堬細姝gН鏋佺敵璇疯鏀胯瘔璁
    2019-09-16 19:46
  • 鎷嶇収姣斿壀鍒鎵嬬湡鐨勪細娉勯湶鎸囩汗淇℃伅鍚楋紵涓氬唴涓撳涔濇淮姘村井鍗氳緹璋
    2019-09-16 19:46
  • 鍘熷畨娉㈢鍓昏闊﹀郴闈掑姞鍏ユ淮婊磋嚜鍔ㄩ┚椹跺叕鍙镐换CTO
    2019-09-16 19:46
  • 浜茬埍鐨勪綘鎵嬪彴濉屼簡鏄粈涔堟鍜屾剰鎬 浜茬埍鐨勪綘鎵嬪彴濉屼簡鍑鸿嚜鍝噷
    2019-09-16 19:46
  • 浠绘闈炵О鍗庝负6G鐮旂┒棰嗗厛涓栫晫 鎴栧湪鍗佸勾鍚庢姇鍏ヤ娇鐢
    2019-09-16 19:46