Пвн2Овн 2016: Сви хаковани Виндовс, ОС Кс, Цхроме, Едге, Сафари
- Категорија: Сигурност
Резултати овогодишњег такмичења за безбедност Пвн2Овн су у току и ствари не изгледају добро за Виндовс и Аппле ОС Кс, прегледаче Сафари, Едге и Цхроме и Адобе Фласх, јер су их сви провели од стране заштитних тимова који су учествовали.
Фирефок није био део такмичења за 2016. годину, јер „није направио озбиљна побољшања безбедности у последњој години“ у складу Бриану Горенцу, менаџеру истраживања рањивости у ХПЕ-у, који је спонзор 2016. године заједно са ТрендМицро.
Од три веб претраживача која су нападнута током догађаја, сва три успешно су експлоатирала тима који су учествовали, често уз помоћ рањивости у оперативним системима на којима су покренути или Адобе Фласх.
Пвн2Овн 2016
Гоогле Цхроме је добио најбоље од тројице јер су га два пута напали учесници, али их је успешно искористио само једном. Успешни напад се није рачунао у потпуности, јер је рањивост која је коришћена за напад на Цхроме већ пријављена Гооглеу.
Сви напади на Мицрософт Едге и Аппле Сафари били су успешни. Учесници су током два дана такмичења три пута нападали Едгеа и Сафари три пута.
Поред ових напада, откривене су и рањивости у оперативним системима и Адобе Фласх-у.
Шест нових Мицрософт Виндовс, пет нових Аппле ОС Кс и четири нове Адобе Фласх рањивости откривено је током догађаја.
Занимљиво је да су сви успешни напади током 2016 Пвн2Овн догађаја дали нападачевом систему или роот привилегијама, што се није догађало раније у претходним годинама.
Тренд Мицро објавио је два видео записа - по један за сваки дан такмичења - који сумирали нападе сваког дана и јесу ли били успешни.
Пвн2Овн 2016 Даи 1 Рецап
Пвн2Овн 2016 Даи 2 Рецап анд Врап-уп догађаја
Компаније су обавештене о рањивостима које су коришћене током конкурса и вероватно је да ћемо ускоро видети објављене закрпе за барем неке од њих.
Завршне речи
Помало је незгодно што Фирефок и Линук нису били укључени, али корисници Фирефока и корисници који користе друге прегледаче осим три која су укључена, могу имати барем користи од новонасталих рањивости у Мицрософт Виндовс-у и Аппле ОС Кс, и ако их користе Адобе Фласх, такође у том програму. (виа Вентуребеат )