Több mint 1,2 millió dollárt osztottak ki a Pwn2Own hackerversenyen
Összesen 1 262 000 dollár díjat osztottak ki a Pwn2Own Ireland háromnapos versenyén, ahol a résztvevők 98 egyedi nulladik napi sebezhetőséget tártak fel. A hibák között mobiltelefonok, okosotthon-eszközök, nyomtatók, üzenetküldők, AI-infrastruktúrák és AI-kódoló ügynökök sérülékenységei is szerepeltek.
- A Pwn2Own Ireland versenyen 1 262 000 dollár díjat osztottak ki.
- A résztvevők 98 egyedi nulladik napi sebezhetőséget fedeztek fel.
- Az Ikotas Labs 300 000 dollárral és a Master of Pwn címmel zárt.
- A feltárások mobiltelefonokat, nyomtatókat, okosotthon-eszközöket és AI-rendszereket érintettek.
- A következő Pwn2Own verseny várhatóan 2027 elején lesz.
Kilencvennyolc hibát mutattak be
A Trend Micro vállalati AI-biztonsági üzletága, a TrendAI, október 13-án számolt be a Pwn2Own Ireland eredményeiről. A rendezvényen etikus hackerek olyan nulladik napi sebezhetőségeket fedeztek fel és hoztak nyilvánosságra, amelyekről a gyártók korábban nem rendelkeztek ismert javítással.
A feltárt hibák több termékkategóriát érintettek. A versenyzők mobiltelefonokat, okosotthon-eszközöket, wellness-termékeket, nyomtatókat és üzenetküldőket vizsgáltak, emellett AI-infrastruktúrákat és AI-kódoló ügynököket is támadtak.
A TrendAI közlése szerint a sebezhetőségeket elküldik az érintett gyártóknak, hogy azok gyorsan javíthassák a termékeiket. A vállalat szerint a rendezvényen szerzett tapasztalatok saját kutatási képességeik fejlesztésébe és a hibák gyorsabb felismerésébe, ellenőrzésébe és javításába is bekerülnek.
Japán csapat nyerte a Master of Pwn címet
A verseny fődíját az Ikotas Labs, Inc. szerezte meg. A csapat több hibát láncolt össze, és a háromnapos esemény végén sikeresen feltörte a Google Pixel 10-et. Teljesítményéért 300 000 dollárt kapott, és elnyerte a Master of Pwn címet. A TrendAI szerint ez volt az első alkalom, hogy japán csapat nyerte meg ezt az elismerést.
A második helyen végző Xint 150 000 dollárt kapott, miután egyetlen hibák ütközésén alapuló távoli támadással demonstrálta a Google Pixel 10 feltörését. Az Interrupt Labs 5 000 dollárt nyert a Lexmark CX532adwe nyomtató átvételéért, amelynek kijelzőjén a DOOM játékot is elindította.
A rendezvény következő versenyét várhatóan 2027 elején tartják.
A gyártók és a felhasználók is profitálhatnak a feltárásokból
Dustin Childs, a TrendAI Zero Day Initiative fenyegetésekre irányuló tájékoztatásért felelős vezetője szerint a színpadon bemutatott támadási láncok megmutatják, hogyan hibásodnak meg a modern rendszerek. Úgy fogalmazott, hogy az AI-eszközök és az ezekhez kapcsolódó infrastruktúrák egyre fontosabbá válnak az üzleti működésben, ezért a sérülékenységek megelőzése továbbra is kulcsfontosságú lesz.
A TrendAI szerint a Pwn2Ownon és az év során feltárt hibák lehetővé teszik a gyártóknak, hogy a kiberbűnözők támadásai előtt megértsék és kijavítsák a problémákat. A vállalat közlése alapján a TrendAI Vision One ügyfelei átlagosan 115 nappal korábban kapnak védelmet a koordinált hibafeltárási folyamat révén, mint az iparág többi szereplője.
A cég arra is hivatkozik, hogy kutatásai szerint a gyártók egyre gyakrabban nem javítják ki a nekik bejelentett szoftveres sebezhetőségeket. A verseny eredménye így a konkrét hibák feltárása mellett a javítások elkészítését és a kapcsolódó védekezést is sürgeti a résztvevő gyártóknál.
Trend Micro: TrendAI™ Zero Day Initiative™ awards over $1.2 million at Pwn2Own
