Pwn2Own 2021 তার তিন দিনের যাত্রা ২০২১ সালের ৬ এপ্রিল সকাল ১০:০০ EST-এ শুরু করে, ইভেন্টটি ইউটিউব, টুইচ, এবং এর কনফারেন্স ওয়েবসাইটে স্ট্রিম করা হয়েছে। এ বছর মোট ২৩টি অটেমপ্ট ৩ দিনের মধ্যে শিডিউল করা হয়েছে এবং ১০টি প্রোডাক্ট টার্গেট করা হয়েছে। প্রথম দিনের ফলাফল Microsoft Exchange, Microsoft Teams, Windows ১০, এবং Apple-এর Safari ব্রাউজারে সফল হ্যাকিং অটেমপ্টের সাথে শেষ হয়েছে।
যারা এখনো বিস্মিত, তাদের জন্য Pwn2Own-র একটি দ্রুত নোট: এটি একটি ইথিক্যাল কম্পিউটার হ্যাকিং কন্টেস্ট যা বার্ষিকভাবে CanSecWest সিকিউরিটি কনফারেন্সে অনুষ্ঠিত হয়। এই চ্যালেঞ্জের মূল লক্ষ্য সবচেয়ে সাধারণভাবে ব্যবহৃত সফ্টওয়্যারের সিকিউরিটি বালnadenশনস শোकेস করা। সফলভাবে এই ত্রুটিগুলো হাইলাইট করা টিমগুলো ক্যাশ প্রাইজে পুরস্কৃত হয়।
Pwn2Own 2021 Day ১ ফলাফল
এ বছর Pwn2Own তার পূর্ববর্তী বছরের চেয়ে সবচেয়ে বড় কন্টেস্টগুলোর একটি অর্গানাইজ করেছে। প্রথম সফল ফলাফল অর্জন করেন RET2 Systems-এর জ্যাক ডেটস যিনি Web Browser ক্যাটাগরিতে Apple-এর Safari-তে ইন্টিজার ওভারফ্লো ব্যবহার করে $১০০,০০০ জয় করেছেন। এরপর Devcore টিম Microsoft Exchange Server টেকওভার করে $২০০,০০০ পেয়েছেন।
আগে যাওয়ায়, Microsoft Teams পরবর্তীতে কামপ্রোমাইজ হয়েছিল একটি রিসার্চার দ্বারা যিনি একটি বাগের জোড়া কম্বাইন করে কোড এক্সিকিউশন ডেমন্সট্রেট করেছেন। এই প্রচেষ্টার জন্য $২০০,০০০ পুরস্কৃত করা হয়েছে এবং পরবর্তী ইভেন্ট আমাদের অধিকাংশকে বিস্মিত করবে। Team Viettel একজন রেগুলার ইউজার হিসেবে Windows ১০ পিসিতে লগ ইন করে একটি ইন্টিজার ওভারফ্লো ব্যবহার করে সকল সিস্টেম প্রivilেজ অর্জন করেছেন। এতে টিমটি প্রথম দিনে $৪০,০০০ জয় করেছে درোটি কাল Microsoft Exchange-এ আক্রমণের জন্য প্রস্তুতি নিচ্ছে।
Windows ১০ কামপ্রোমাইজ হওয়ার সাথে সাথে, Ubuntu Desktop-ও ভাগ্য পেলো না কারণ Flatt Security Inc-এর রিয়ота শিগা একটি স্ট্যান্ডার্ড ইউজার থেকে রুট ইউজার হয়ে গেলেন। এই কাজটি একটি OOB অ্যাক্সেস বাগ ব্যবহার করে করা হয়েছিল এবং $৩০,০০০ পুরস্কার হিসেবে পেয়েছেন।
তবে, সব টিম আজ সফল হয়নি যেন Star Labs টিম যারা Parallels Desktop এবং Oracle VirtualBox দুটি আলাদা ইভেন্টে টার্গেট করেছিল, তাদের দুটি অটেমপ্টে যেকোনোতে সাফল্য পেলেন না।
Pwn2Own 2021-এর বিস্তারিত শিডিউলের জন্য এখানে ক্লিক করুন
