这些黑客利用Windows,Reader在48小时内赚了13万美元

日期:2020-03-23 17:34:25 来源:互联网 编辑:小优 阅读人数:971

这些黑客利用Windows,Reader在48小时内赚了13万美元(图1)

由于冠状病毒影响生活的方方面面,Windows并赚大钱。

随着冠状病毒大流行加强了控制,越来越多的人在家工作。加利福尼亚州,纽约州和伊利诺伊州均已签发留在国内的订单。在英国,鲍里斯·约翰逊(Boris Johnson)已建议人们在家工作,而Rishi Sunak 承诺向无法从事其工作的工人支付最高工资的80%一群由于持续的COVID-19危机而在家工作的人,但不需要任何财务帮助,这些利用Windows 10和Adobe Reader在48小时内赚了13万美元(111,500英镑)

在家中了解Pwn2Own的工作

那些遵循我的报告的人可能已经熟悉Pwn2Own,这是一系列事件,了世界各地一些最有才华的。自2007年以来,这些精英安全研究人员一直在尝试流行的软件,硬件和服务,以换取荣誉。还有钱 很多钱。2019年11月,在Pwn2Own东京活动期间,总额为315,000美元(270,300英镑)其中包括一个团体,该团体因入侵三星Galaxy S10而获得80,000美元(68,500英镑)两次。那个团体是Fluoroacetate团队,Amat Cama和Richard Zhu,他们在活动结束时最终获得了总计195,000美元(167,000英镑)的冠军和令人垂涎的“ Pwn”头衔。由于冠状病毒的出行限制以及对感染的恐惧,这些高级似乎无法捍卫这一头衔,并威胁要取消在加拿大温哥华的CanSecWest网络安全会议上举行的Pwn2Own 2020事件。

他们不需要担心,因为该事件是第一次虚拟的。这涉及到各种向Pwn2Own组织者提前提交漏洞利用程序,组织者在涉及所有参与者的Zoom实时流中运行该代码。开展Pwn2Own事件的零日倡议说:“当前世界是一个充满不确定性的动荡地方。在这些艰难时期,我们可以依靠的是社区,例如安全研究社区和事件响应社区。我们非常感激所有帮助这次活动并取得成功的人。”

来自Fluoroacetate团队的家庭的工作当然成功了,再次赢得了Pwn冠军,并获得了13万美元的奖金。虽然他们将如何利用Windows 10和Adobe Reader的全部详细信息在90天之内不会公开,以使供应商能够生产安全补丁,但我可以从广义上告诉您他们做了什么。通过使用Windows内核和Adobe Reader中的两个“先用后用”UAF内存漏洞,Fluoroacetate团队可以在打开恶意PDF文档的几秒钟内控制底层Windows 10操作。仅通过一键式攻击,他们就赚了50,000美元43,000英镑

针对Windows 10本身的两次攻击,利用两个不同的UAF漏洞,主设法两次将权限提升至SYSTEM,每次分别赢得40,000美元(34,000英镑)

活动期间,Microsoft和Adobe都参与了电话会议披露。Microsoft是Pwn2Own的合作伙伴,多年来一直支持和协助该活动。

本文相关词条概念解析:

事件

事件一般是指历史上或社会上已经发生的产生相当影响的事情。它的发生是受多重因素激发而产生的。可能来源于于政治领域,或者军事领域。或者生活领域,事件可以来源于人类社会生活的方方面面,也可能可能来源于自然界的突然变化等。因此,事件可以分为自然事件和人文事件。

延伸 · 推荐

黑客冒充马斯克的,黑客冒充,SpaceX,频道诈骗,两天获利,1500000,万美元的比特币

冒充马斯克的 YouTube 来挖矿了!两天骗取近 1500000 美元的比特币据外媒报道,劫持了三个 YouTube 频道,冒充 Elon Musk 的 SpaceX 频道进行比特币诈骗。到目前为止...

网吧的电脑全被改成“挖矿机”, 黑客赚了17万, 老板找媒体曝光d

现在网络越来越发达,还有时代也不断的进步。电脑的话也已经成为了普通的家用电器了,所以网吧为了能够吸引很多的顾客来这里,他就想着提高电脑的配置。一位来自浙江杭州的张老板,在他的名下有一间网吧。张老板花了...

真土豪!詹姆斯送湖人全队价值2.5万耳机,该耳机让他6年赚了3000万美元!

圣诞大战还有几个小时就将打响了!而在NBA的球队中一直都有球员之间互送礼物的例子,而尤其是球队老大经常会给其他队员送东西!詹姆斯送湖人每人定制耳机!根据湖人队的新闻,在今日詹姆斯为湖人队的每一位球员都...

网友评论
相关文章
得以观看10集日剧非自然死亡

得以观看10集日剧非自然死亡

得以观看10集日剧非自然死亡[详情]

在利物浦低谷时,连续发多条动态表示祝贺,詹姆斯就至少赚了5000万美元以上

在利物浦低谷时,连续发多条动态表示祝贺,詹姆斯就至少赚了5000万美元以上

在利物浦低谷时,连续发多条动态表示祝贺,詹姆斯就至少赚了5000万美元以上[详情]

他们48小时一直在病床边照料,他特别感谢了两名护士

他们48小时一直在病床边照料,他特别感谢了两名护士

他们48小时一直在病床边照料,他特别感谢了两名护士[详情]

网站地图    Copyright     2016-2018  资讯网   All rights reserved.