На осеннем Pwn2Own-2021 впервые хакнули принтеры

На осеннем Pwn2Own-2021 впервые хакнули принтеры

На осеннем Pwn2Own-2021 впервые хакнули принтеры

В Остине, штат Техас, стартовал очередной традиционный Pwn2Own — состязание этичных хакеров, нацеленное на выявление уязвимостей в продуктах потребительского класса. Вчера, 2 ноября, конкурсанты в числе прочего продемонстрировали эксплойты для принтеров Canon ImageCLASS и HP Color LaserJet Pro MFP M283fdw, суммарно заработав $60 тысяч.

Организаторы Pwn2Own получили на этот раз очень много заявок — 58 от 22 различных участников. Конкурс, на который обычно отводится три дня, даже пришлось продлить — он завершится 5 ноября.

Принтеры включены в меню Pwn2Own впервые за всю историю этих мероприятий. В первый день успешный взлом таких устройств продемонстрировали представители ИБ-компании Synacktiv и команда Devcore с Тайваня.

За атаку на принтер можно было получить до $20 тыс., и оба участника заслужили эту награду, выявив ошибки переполнения буфера (Devcore — даже дважды). Эксплойты для принтеров в дальнейшем покажут и другие конкурсанты, в том числе для продукта от Lexmark.

В первый день состязаний пали также умная колонка Sonos One (Devcore, RCE), три разных NAS-накопителя Western Digital, роутеры Cisco RV340, TP-Link AC1750 и NETGEAR R6700v3. Взломать смартфон Samsung Galaxy S21 в положенный срок не удалось.

Суммарно из призового фонда Pwn2Own было выдано более $400 тысяч. Если так пойдет, за четыре дня хакеры дружными усилиями заработают больше, чем весной ($1,21 млн), а возможно, даже переплюнут участников недавнего Tianfu Cup ($1,9 млн).

Подпишитесь на новости

Украинские торрент-сайты временно отключились после ударов по ЦОД

Популярные торрент-ресурсы 1337x и NordicQuality столкнулись с перебоями, которые Tom’s Hardware связывает с российскими ударами по дата-центрам в Украине. Для 1337x это очередная проблема после нескольких месяцев борьбы с DDoS-атаками.

По данным издания, несколько серверов инфраструктуры 1337x вышли из строя из-за взрывов. NordicQuality также временно оказался недоступен.

Только теперь речь о физическом повреждении инфраструктуры: фильтрацией трафика и настройкой защиты такой сбой не устранить.

При этом установить, в каких именно украинских дата-центрах размещались серверы этих ресурсов, изданию не удалось.

Подобные сайты используют промежуточную инфраструктуру, включая Cloudflare, которая скрывает расположение исходных серверов. Поэтому привязывать отключения к конкретному хостинг-провайдеру пока преждевременно.

На момент публикации Tom’s Hardware оба ресурса снова работали. Продолжительность простоев и полный масштаб повреждений в сообщении не уточняются.

RSS: Новости на портале Anti-Malware.ru