В первый день Pwn2Own 2024 взломали Windows 11, Tesla и Ubuntu Linux

В первый день Pwn2Own 2024 взломали Windows 11, Tesla и Ubuntu Linux

В первый день соревнования Pwn2Own 2024 для хакеров, походящего в Ванкувере, специалисты успели продемонстрировать эксплуатацию уязвимостей нулевого дня (0-day) в Windows 11, Tesla и Ubuntu Linux.

Ивент начался с того, что специалист Haboob SA Абдул Азиз Харири задействовал эксплойт для уязвимости в Adobe Reader, с помощью которого можно обойти ограничения API и выполнить код в macOS.

За демонстрацию вектора атаки Азиз Харири получил 50 тысяч долларов от организаторов.

Затем компания Synacktiv выиграла Tesla Model 3 и 200 тысяч долларов за взлом электронного блока управления автомобилем. С помощью целочисленного переполнения специалисты справились с задачей менее чем за 30 секунд.

После этого настал черёд VMware Workstation VM , которой занялись эксперты компании Theori Гвангун Юнг и Джуно Ли. Они заработали 130 тысяч долларов за выполнение кода с правами SYSTEM в Windows с помощью переполнения буфера, бреши в UAF и бага неинициализированной переменной.

Исследователи из Reverse Tactics принесли компании $90 тысяч за эксплуатацию двух уязвимостей в Oracle VirtualBox, позволяющих выйти за пределы виртуальной машины и повысить права до SYSTEM.

В конце первого дня Pwn2Own Vancouver 2024 Манфред Пол продемонстрировал атаку на браузеры Apple Safari, Google Chrome и Microsoft Edge. Эксплуатация трёх 0-day помогла специалисту заработать 102 500 долларов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В ряде регионов России WhatsApp могут замедлять, а следом — заблокировать

В отдельных регионах страны работу мессенджера WhatsApp (принадлежит компании Meta, признанной экстремистской и запрещенной в России) могут специально замедлять. Эту информацию подтвердил Антон Немкин, член Госдумы по информполитике.

В беседе с РИА Новости Немкин объяснил, что речь идёт об антитеррористической деятельности, как было, например, недавно в Дагестане.

Более того, следующим шагом вполне может стать блокировка иностранного мессенджера, если руководство WhatsApp не выполнит требование пресекать на своей площадке распространение призывов к участию в экстремистских акциях.

Однако Немкин подчеркнул, что на данный момент никаких чётких решений о блокировке WhatsApp в России не принималось.

На этой неделе медленную работу средства мгновенного обмена сообщениями отмечали пользователи из Дагестана, Краснодарского края, Ростовской и Волгоградской областей, Ставрополья и Москвы.

Напомним, в мае мы сообщали, что спецслужбы используют нераскрытую уязвимость WhatsApp для слежки. Само содержание разговоров остаётся вне зоны досягаемости служб, однако они могут узнать, с кем общаются те или иные пользователи в определённое время и в каких группах они состоят.

Из позитивного: на днях стало известно, что разработчики WhatsApp готовятся генеративный ИИ для создания изображений. В частности, эта функциональность будет применяться для аватаров.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru