Das Team fluoroacetate gelang es, sich schnell in die Konkurrenz einzumischen Pwn2Own Produkte großer Unternehmen wie Amazon, Samsung, Xiaomi und Sony.
ΑDieses Zweierteam schaffte es, insgesamt 375.000 US-Dollar und 18.5 Master of Pwn-Punkte aus dem Wettbewerb zu gewinnen.
Was ist Pwn2Own?
Für diejenigen, die es nicht wissen, Pwn2Own ist ein Wettbewerb, bei dem Teams von White-Hat-Hackern an einer Reihe von Produkten teilnehmen, die von vielen Menschen sowohl hardware- als auch softwaremäßig verwendet werden, um Schwachstellen zu erkennen. Am Ende des Gewinnspiels werden die Unternehmen umgehend über die Bugs und Exploits informiert, mit denen der Angriff durchgeführt wurde.
Sony
Das Team bestehend aus Amat Cama und Richard Zhu startete mit Sonys Smart-TV, X800G, und mithilfe eines JavaScript-OOB-Read-Fehlers wurde der integrierte Browser ausgenutzt, um die Kontrolle über das Gerät zu erlangen.
Amazon
Anschließend erhielten sie einen Echo Show 5 und konnten durch einen Integer-Überlauf mit Hilfe von JavaScript die Abwehrmaßnahmen des Amazon-Produkts schnell außer Kraft setzen.
Samsung und Xiaomi
In den folgenden Stunden gelang es Fluoracetat, in viele andere Produkte wie Samsumg einzudringen Q60 Smart-TV, Galaxy S10 und Xiaomi-Smartphone, ich 9.
[the_ad_group id = ”966 ″]