PWN2OWN 2021 চূড়ান্ত ফলাফল:একটি অসাধারণ 90% হ্যাকিং প্রচেষ্টা সফল হয়েছে

Pwn2Own নৈতিক হ্যাকিং যুদ্ধের ফাইনাল শেষ পর্যন্ত 08 ^th -এ পরিচালিত শেষ ইভেন্টগুলির সাথে শেষ হয়েছে এপ্রিল। ফলাফল 50% সম্পূর্ণ সাফল্যের মধ্যে ভাগ করা হয়েছিল এবং বাকি 50% ছিল আংশিক জয়। সকাল 0900 টায় ইভেন্টটি দুর্দান্তভাবে শুরু হয়েছিল যখন বেঞ্জামিন ম্যাকব্রাইড প্যারালেলস ডেস্কটপের মধ্যে থেকে হোস্ট ওএসে কোড কার্যকর করার জন্য $40000 জিতেছিল৷

মাইক্রোসফ্ট এক্সচেঞ্জ, উবুন্টু ডেস্কটপ, উইন্ডোজ 10 এবং প্যারালেলস ডেস্কটপের দিকে চারটি ইভেন্টের পরবর্তী সেটটিকে আংশিক সাফল্য হিসাবে আখ্যায়িত করা হয়েছিল কারণ এই চারটি ইভেন্টে ব্যবহৃত সমস্ত পদ্ধতি এবং রিপোর্ট করা বাগ সংশ্লিষ্ট সংস্থাগুলি ইতিমধ্যেই পরিচিত ছিল। এখানে কোনো নগদ পুরস্কার দেওয়া হয়নি কিন্তু বিজয়ীদেরকে মাস্টার অফ পিডব্লিউএন-এর দিকে পয়েন্ট দেওয়া হয়েছিল। এই ইভেন্টগুলির প্রধান আকর্ষণ ছিল আলিসা এসেজ, প্রথম মহিলা যিনি একজন স্বাধীন গবেষক হিসেবে অংশগ্রহণ করেছিলেন এবং ভার্চুয়ালাইজেশন বিভাগে প্যারালেলস ডেস্কটপকে লক্ষ্য করেছিলেন৷

উবুন্টু ডেস্কটপ, প্যারালেলস ডেস্কটপ এবং উইন্ডোজ 10 ডেস্কটপের প্রতি চূড়ান্ত তিনটি ইভেন্ট সফল হয়েছে এবং নগদ পুরস্কার দেওয়া হয়েছে। ভিনসেন্ট ডেহরস ডাবল-ফ্রি বাগ মাধ্যমে উবুন্টু ডেস্কটপের মূলে যেতে $30,000 দাবি করেছেন। $40,000 এর পরবর্তী পুরস্কারটি দা লাও দাবি করেছিলেন যিনি সমান্তরাল ডেস্কটপে OOB Write-এর মাধ্যমে হোস্ট করার জন্য অতিথি সমাপ্ত করেছিলেন। দিনের এবং টুর্নামেন্টের চূড়ান্ত জয়টি মার্সিন ওয়াইজোস্কি অর্জন করেছিলেন যিনি একটি উইন্ডোজ 10 পিসিতে সিস্টেম অ্যাক্সেস পাওয়ার জন্য একটি UAF বাগ ব্যবহার করার পরে $40,000 জিতেছিলেন৷

পুরো ইভেন্টটি VMware দ্বারা স্পনসর করা হয়েছিল এবং অন্যান্য অংশীদারদের মধ্যে Adobe, Zoom এবং Tesla অন্তর্ভুক্ত ছিল। ইভেন্টের বিক্রেতাদের কাছে রিপোর্ট করা দুর্বলতার জন্য একটি ফিক্স তৈরি করার জন্য 90 দিন আছে। আপনি যদি এটি মিস করেন তবে এখানে তিনটি দিনের একটি সারসংক্ষেপ প্রতিবেদন রয়েছে৷

উপরের সারণীতে এক নজরে আপনাকে বলবে যে নির্ধারিত 23টি ইভেন্টের মধ্যে, শুধুমাত্র 2টি ব্যর্থ হয়েছে কারণ দলটি নির্ধারিত সময়ে কাজটি সম্পূর্ণ করতে সক্ষম হয়নি এবং 5টি আংশিক সহ, 16টি ইভেন্ট সম্পূর্ণ সফল হয়েছে৷ 5টি আংশিক সাফল্য তথাকথিত ছিল কারণ প্রতিযোগিতার আগে ব্যবহৃত পদ্ধতি বা বাগ ইতিমধ্যেই জানা ছিল৷

সম্পূর্ণ ফলাফল এবং আরও বিশদ বিবরণের জন্য, এখানে ক্লিক করুন

এখানে উদ্বেগের কারণ হল আপনি যদি প্রকৃত মোট সাফল্যের সংখ্যা গণনা করেন তবে এটি 23টির মধ্যে 21টি হয় যা 91% সাফল্য (আংশিক জয় সহ)। এটি আমাদের মনে একটি গুরুতর চিন্তা নিয়ে আসে "আমরা যে অপারেটিং সিস্টেম এবং সফ্টওয়্যারগুলি ব্যবহার করি সেগুলি কি হ্যাকারদের দ্বারা এতই ঝুঁকিপূর্ণ?" আমি আপনাকে এই বিষয়ে চিন্তা ও চিন্তা করার জন্য ছেড়ে দিচ্ছি এবং দয়া করে নীচের বিভাগে আপনার মন্তব্যগুলি ভাগ করুন৷৷