ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
22.03.2019, 12:01
|
|
Guest
Сообщений: n/a
Провел на форуме:
507892
Репутация:
51
|
|
Браузер Apple Safari, а также ПО для виртуализации Oracle VirtualBox и VMware Workstation были взломаны в первый же деньсоревнований Pwn2Own 2019, принеся исследователям $240 тыс.
Организатором хакерских соревнований Pwn2Own 2019, которые в эти дни проходят в Ванкувере (Канада), является Trend Micro Zero Day Initiative (ZDI). В нынешнем году призовой фонд мероприятия составляет более $1 млн. Кроме того, впервые в истории соревнований участники попытают удачу во взломе Tesla Model 3. Тому, кто успешно взломает электрокар, достанутся $300 млн и машина.
В первый день соревнований Амат Кама (Amat Cama) и Ричард Чжу (Richard Zhu) из команды Fluoroacetate выиграли $55 тыс. за успешную эксплуатацию уязвимостей в Safari. Исследователи смогли обойти песочницу путем эксплуатации уязвимости целочисленного переполнения и уязвимости переполнения буфера. Для обхода песочницы исследователи использовали брутфорс.
Еще $35 тыс. Кама и Чжу выиграли за взлом Oracle VirtualBox. Со второй попытки им удалось проэксплуатировать уязвимость целочисленного переполнения и вызвать неопределенность параллелизма (так называемое «состояние гонки» или race condition), для того чтобы повысить свои привилегии и выполнить произвольный код на атакуемой системе.
За обход виртуальной машины VMware Workstation и выполнение кода на системе хоста команда Fluoroacetate заработала $70 тыс. В общей сложности первый день соревнований принес команде $160 тыс.
Исследователь компании STAR Labs под псевдонимом anhdaden также получил $35 тыс. за взлом Oracle VirtualBox. Как и Fluoroacetate, ему удалось повысить свои привилегии и выполнить код, но с помощью уже другой уязвимости целочисленного переполнения.
Команда phoenhex & qwerty выиграла $45 тыс. за полную компрометацию системы и получение привилегий ядра путем эксплуатации уязвимостей в браузере Safari. Разработанная ими атака, предполагающая посещение жертвой вредоносного сайта, базируется на ошибке Just-in-Time (JIT), чтении за пределами выделенного буфера и ошибки Time-of-Check-Time-of-Use (TOCTOU). Команда могла получить за свою атаку гораздо большую сумму, однако, как оказалось, Apple уже было известно об одной из обнаруженных исследователями уязвимостей.
https://www.securitylab.ru/news/498441.php |
|
|
|
25.03.2019, 12:29
|
|
Guest
Сообщений: n/a
Провел на форуме:
507892
Репутация:
51
|
|
Участники Pwn2Own 2019 взломали Tesla Model 3
Исследователям удалось взломать электрокар через уязвимость в его браузере.
Команда исследователей взломала электромобиль Tesla Model 3 в последний день соревнований Pwn2Own 2019, проходивших на прошлой неделе в Ванкувере (Канада).
Команде Fluoroacetate, в которую входят исследователи безопасности Амат Кама (Amat Cama) и Ричард Чжу (Richard Zhu), удалось взломать электрокар через его браузер. С помощью уязвимости в JIT-компиляции модуля для рендеринга страниц они смогли выполнить код на прошивке Tesla Model 3 и вывести соответствующее уведомление на дисплей его информационно-развлекательной системы.
В нынешнем году взлом Tesla Model 3 был впервые включен в программу Pwn2Own. Согласно правилам соревнования, Fluoroacetate теперь получит $35 тыс. и сам электрокар в придачу.
Как сообщил представитель Tesla журналистам издания ZDNet, в скором времени компания выпустит обновление безопасности, устраняющее вышеупомянутую уязвимость. «Мы понимаем, что эта демонстрация (взлома – ред.) потребовала экстраординарных усилий и умений и благодарим исследователей за оказанную помощь в том, чтобы наши машины оставались самыми безопасными на дорогах», – сообщил представитель Tesla.
https://www.securitylab.ru/news/498467.php
|
|
|
|
26.03.2019, 15:32
|
|
Guest
Сообщений: n/a
Провел на форуме:
1138
Репутация:
0
|
|
Наконец-то
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
