Семнадцатая ежегодная конференция по безопасности CanSecWest проходит в центре Ванкувера, Британская Колумбия, где исследователи соревнуются в 10-м юбилейном конкурсе по взлому компьютеров Pwn2Own за призы на сумму более 1 миллиона долларов.
Результаты первого дня уже опубликованы на сайте Zero Day Initiative, и в списке достижений уже появились несколько успешных эксплойтов, связанных с Mac. Независимые хакеры Сэмюэл Гросс и Никлас Баумстарк добились частичного успеха и заработали 28 000 долларов, нацелившись на Safari с эскалацией до root в macOS, что позволило им вывести сообщение на сенсорной панели MacBook Pro.
В частичной победе Сэмюэл Гросс (@5aelo) и Никлас Баумстарк (@_niklasb) зарабатывают очки стиля, оставляя специальное сообщение на сенсорной панели Mac. Они использовали уязвимость использования после освобождения (UAF) в Safari в сочетании с тремя логическими ошибками и разыменованием нулевого указателя для эксплуатации Safari и повышения привилегий до root в macOS. Тем не менее, им удалось заработать 28 000 долларов США и 9 очков Master of Pwn.
Позже в тот же день лаборатория безопасности Chaitin Security Research Lab также нацелилась на Safari с эскалацией до root в macOS, добившись успеха, используя в общей сложности шесть ошибок в своей цепочке эксплойтов, включая «раскрытие информации в Safari, четыре ошибки смешения типов в браузере и UAF в WindowServer». Совокупные усилия принесли команде 35 000 долларов.
По опубликованным данным, команды-участники заработали в первый день призы на общую сумму 233 000 долларов, в том числе 105 000 долларов получила Tencent Security. Другое программное обеспечение, успешно атакованное конкурсантами, включает Adobe Reader, Ubuntu Desktop и Microsoft Edge на Windows.
Представители Apple в прошлом посещали конкурс Pwn2Own, и затронутые стороны уведомляются обо всех обнаруженных в ходе конкурса уязвимостях для их исправления. Второй день Pwn2Own начинается сегодня в 8:30 утра по тихоокеанскому времени и будет включать дополнительные попытки эксплуатации против macOS и Safari.
