Pwn2Own এথিক্যাল হ্যাকিং ব্যাটলের ফাইনালস ৮ এপ্রিল শেষ হয়েছে। ফলাফল ৫০% পূর্ণ সাফল্য এবং বাকি ৫০% আংশিক বিজয়ে ভাগ হয়েছে। ইভেন্টটি সকাল ০৯০০টা শুরু হয়েছিল যখন বেঞ্জামিন ম্যাকব্রাইড Parallels Desktop-এ থেকে হোস্ট OS-এ কোড এক্সিকিউট করে ৪০,০০০ ডলার জিতলেন।
পরবর্তী চারটি ইভেন্ট — Microsoft Exchange, Ubuntu Desktop, Windows ১০ এবং Parallels Desktop — আংশিক সাফল্য হিসেবে ঘোষণা হয়েছে কারণ এই চারটি ইভেন্টে ব্যবহৃত সকল মেথড এবং রিপোর্ট করা বাগ সংশ্লিষ্ট সংস্থাগুলোর কাছে আগে থেকেই পরিচিত ছিল। এখানে কোনো ক্যাশ প্রাইজ দেওয়া হয়নি কিন্তু বিজেতাদের Master of PWN-এর পয়েন্ট দেওয়া হয়েছে। এই ইভেন্টগুলোর হাইলাইট ছিল আলিসা এসেজ, যিনি ভার্চুয়ালাইজেশন ক্যাটাগরিতে Parallels Desktop টার্গেট করে স্বতন্ত্র গবেষক হিসেবে অংশ নিতে वाली প্রথম মহিলা।
শেষ তিনটি ইভেন্ট — Ubuntu Desktop, Parallels Desktop এবং Windows ১০ Desktop — সবগুলো সাফল্যের সাথে শেষ হয়েছে এবং ক্যাশ প্রাইজ দেওয়া হয়েছে। ভিনসেন্ট ডেহোর্স Ubuntu Desktop-এ ডাবল-ফ্রি বাগের মাধ্যমে রুট অ্যাক্সেস পেয়ে ৩০,০০০ ডলার জিতলেন। পরবর্তী ৪০,০০০ ডলার দা লাও জিতলেন Parallels Desktop-এ গেস্ট-টু-হোস্ট OOB Write-এর মাধ্যমে। দিনের এবং টুর্নামেন্টের চূড়ান্ত বিজয় হলো মারসিন উইয়াজোفسকি যিনি Windows ১০ PC-এ UAF বাগ ব্যবহার করে সিস্টেম অ্যাক্সেস পেয়ে ৪০,০০০ ডলার জিতলেন।
সম্পূর্ণ ইভেন্টটি VMware স্পন্সর করেছিল এবং অন্যান্য পার্টনার ছিল Adobe, Zoom এবং Tesla। ইভেন্টের ভেন্ডরদের রিপোর্ট করা ভালনারেবিলিটির জন্য ফিক্স তৈরি করতে ৯০ দিনের সময় আছে। এখানে তিন দিনের সারসংক্ষেপ রিপোর্ট দেওয়া হলো যদি আপনি মিস করে থাকেন।
ক্রমিক নং |
তারিখ | সময় | ইভেন্ট | ব্যক্তি/টিম | স্ট্যাটাস |
১ |
Apr 6, 2021 | 1000 | Apple Safari | Jack Dates | Success |
| ২ | Apr 6, 2021 | 1130 | Microsoft Exchange | DEVCORE | Success |
৩ |
Apr 6, 2021 | 1300 | Microsoft Teams | OV | Success |
৪ |
Apr 6, 2021 | 1430 | Windows 10 | Viettel | Success |
| ৫ | Apr 6, 2021 | 1530 | Parallels Desktop | Star Labs | Failure |
| ৬ | Apr 6, 2021 | 1630 | Ubuntu Desktop | Ryota Shiga | Success |
৭ |
Apr 6, 2021 | 1730 | Oracle Virtualbox | Star Labs | Failure |
| ৮ | Apr 7, 2021 | 0900 | Parallels Desktop | Jack Dates | Success |
৯ |
Apr 7, 2021 | 1000 | Google Chrome & Microsoft Edge | Bruno Keith & Niklas BaumStark | Success |
১০ |
Apr 7, 2021 | 1130 | Microsoft Exchange | Viettel | Partial |
| ১১ | Apr 7, 2021 | 1300 | Zoom Messenger | Daan Keuper & Thijs Alkemade | Success |
| ১২ | Apr 7, 2021 | 1430 | Windows 10 | Tao Yan | Success |
১৩ |
Apr 7, 2021 | 1530 | Parallels Desktop | Sunjoo Park | Success |
| ১৪ | Apr 7, 2021 | 1630 | Ubuntu Desktop | Manfred Paul | Success |
১৫ |
Apr 7, 2021 | 1730 | Windows 10 | z3r09 | Success |
| ১৬ | Apr 8, 2021 | 0900 | Parallels Desktop | Benjamin McBride | Success |
১৭ |
Apr 8, 2021 | 1000 | Microsoft Exchange | Steven Seeley | Partial |
১৮ |
Apr 8, 2021 | 1130 | Ubuntu Desktop | Star Labs | Partial |
১৯ |
Apr 8, 2021 | 1230 | Windows 10 | Fabien Perigaud | Partial |
২০ |
Apr 8, 2021 | 1330 | Parallels Desktop | Alisa Esage | Partial |
| ২১ | Apr 8, 2021 | 1430 | Ubuntu Desktop | Vincent Dehors | Success |
২২ |
Apr 8, 2021 | 1530 | Parallels Desktop | Da Lao | Success |
| ২৩ | Apr 8, 2021 | 1630 | Windows 10 | Marcin Wiazowski | Success |
উপরোক্ত টেবিলে এক নজর দিলেই বুঝতে পারবেন ২৩টি শিডিউল্ড ইভেন্টের মধ্যে শুধু ২টি ফেইলড (সময়ের মধ্যে টাস্ক কমপ্লিট করতে না পারায়) এবং ৫টি Partial, ১৬টি ইভেন্ট সম্পূর্ণ সাফল্যের সাথে শেষ হয়েছে। ৫টি আংশিক সাফল্য তাই বলা হয়েছে কারণ ব্যবহৃত মেথড বা বাগ কন্টেস্টের আগে থেকেই পরিচিত ছিল।
সম্পূর্ণ ফলাফল এবং বিস্তারিত জানতে এখানে ক্লিক করুন
চিন্তার বিষয় হলো যদি আসল সাফল্যের সংখ্যা গুন করি তবে ২৩のうち ২১টি যা ৯১% সাফল্যের হার (আংশিক বিজয় সহ)। এটি একটি গুরুতর চিন্তা আনে আমাদের মনে 「আমরা যে অপারেটিং সিস্টেম এবং সফটওয়্যার ব্যবহার করি সেগুলো কি হ্যাকারদের কাছে এতটাই ব rains?」 এটা আপনার চিন্তায় রাখছি, অনুগ্রহ করে নিচে কমেন্ট সেকশনে আপনার মতামত শেয়ার করুন।
