На осеннем Pwn2Own-2021 впервые хакнули принтеры

На осеннем Pwn2Own-2021 впервые хакнули принтеры

На осеннем Pwn2Own-2021 впервые хакнули принтеры

В Остине, штат Техас, стартовал очередной традиционный Pwn2Own — состязание этичных хакеров, нацеленное на выявление уязвимостей в продуктах потребительского класса. Вчера, 2 ноября, конкурсанты в числе прочего продемонстрировали эксплойты для принтеров Canon ImageCLASS и HP Color LaserJet Pro MFP M283fdw, суммарно заработав $60 тысяч.

Организаторы Pwn2Own получили на этот раз очень много заявок — 58 от 22 различных участников. Конкурс, на который обычно отводится три дня, даже пришлось продлить — он завершится 5 ноября.

Принтеры включены в меню Pwn2Own впервые за всю историю этих мероприятий. В первый день успешный взлом таких устройств продемонстрировали представители ИБ-компании Synacktiv и команда Devcore с Тайваня.

За атаку на принтер можно было получить до $20 тыс., и оба участника заслужили эту награду, выявив ошибки переполнения буфера (Devcore — даже дважды). Эксплойты для принтеров в дальнейшем покажут и другие конкурсанты, в том числе для продукта от Lexmark.

В первый день состязаний пали также умная колонка Sonos One (Devcore, RCE), три разных NAS-накопителя Western Digital, роутеры Cisco RV340, TP-Link AC1750 и NETGEAR R6700v3. Взломать смартфон Samsung Galaxy S21 в положенный срок не удалось.

Суммарно из призового фонда Pwn2Own было выдано более $400 тысяч. Если так пойдет, за четыре дня хакеры дружными усилиями заработают больше, чем весной ($1,21 млн), а возможно, даже переплюнут участников недавнего Tianfu Cup ($1,9 млн).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Создать Цифровой ID в МАХ теперь можно по водительскому удостоверению

Пользователи мессенджера МАХ теперь могут оформить Цифровой ID по упрощённой схеме — достаточно иметь водительское удостоверение, добавленное в приложение Госуслуг. Такой вариант Цифрового ID можно использовать только для подтверждения возраста.

Цифровой ID — это электронный аналог бумажных документов. Он позволяет подтверждать, например, возраст или определённый статус — студента, родителя с несколькими детьми и т. д.

Проверка личности осуществляется с помощью динамического QR-кода в профиле мессенджера. Доступ к сервису открыт всем пользователям старше 18 лет.

Создать Цифровой ID можно тремя способами:

  • через подтверждённую биометрию,
  • с помощью загранпаспорта нового образца,
  • по водительскому удостоверению.

Если используется вариант с водительскими правами, процесс выглядит так:

  1. открыть в профиле МАХ раздел «Цифровой ID» и нажать «Создать»;
  2. подтвердить вход по лицу или отпечатку пальца;
  3. перейти в Госуслуги и выбрать подтверждение личности по водительским правам;
  4. сделать селфи;
  5. дождаться уведомления о готовности ID.

Пилотный запуск функции состоялся 15 сентября. Цифровой ID уже можно использовать для подтверждения возраста при покупке товаров с ограничением по возрасту — в частности, на кассах самообслуживания в ряде крупных торговых сетей в Москве, Санкт-Петербурге, Краснодаре и других городах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru