Pwn2Own - Pwn2Own

Pwn2Own
Дата18–20 апреля 2007 г. (2007-04-18 – 2007-04-20)
ВремяДважды в год
ПродолжительностьОт 2 до 3 дней
Место проведенияCanSecWest конференция по безопасности
Место расположенияРазные
ТипВзлом конкурс
Покровитель (ы)Инициатива нулевого дня
ОрганизованныйКонференция CanSecWest по прикладной безопасности
НаградыДенежные призы
Интернет сайтКонференция CanSecWest по прикладной безопасности

Pwn2Own это взлом компьютера конкурс проводится ежегодно на выставке CanSecWest конференция по безопасности.[1] Впервые состоялось в апреле 2007 г. в Ванкувере,[2] конкурс теперь проводится два раза в год,[3] последний раз в ноябре 2019 года.[4][3] Конкурсантам предлагается эксплуатировать широко используемый программного обеспечения[5] и мобильные устройства с ранее неизвестные уязвимости.[6] Победители конкурса получают устройство, которое они использовали, и денежный приз.[4] Конкурс Pwn2Own служит для демонстрации уязвимости устройств и программного обеспечения, которые широко используются, а также для проверки прогресса, достигнутого в области безопасности с прошлого года.

История

Происхождение

Первый конкурс 2007 г.[1] был задуман и разработан Драгосом Руйу в ответ на его разочарование Apple Inc. отсутствие ответа[7] к Месяц ошибок Apple и Месяц ошибок ядра,[8] а также телевизионные рекламные ролики Apple, которые упрощают безопасность, встроенную в конкурирующие Операционная система Windows.[9] В то время существовало широко распространенное мнение, что, несмотря на публичные демонстрации уязвимостей в продуктах Apple, OS X был значительно более безопасным, чем любые другие конкуренты.[7] 20 марта, примерно за три недели до CanSecWest в том же году, Руйу объявил конкурс Pwn2Own для исследователей безопасности в списке рассылки DailyDave.[1] В конкурсе должны были участвовать два MacBook Pro что он оставит в конференц-зале подключенным к их собственному беспроводная точка доступа. Любой участник конференции, который может подключиться к этой беспроводной точке доступа и использовать одно из устройств, сможет покинуть конференцию с этим портативным компьютером. Денежного вознаграждения не было.[7] Название "Pwn2Own" произошло от того факта, что участники должны "pwn "или взломать устройство, чтобы" владеть "им или выиграть.

В первый день конференции в г. Ванкувер, Британская Колумбия Руйу попросил Терри Форслоф из Zero Day Initiative (ZDI) принять участие в конкурсе.[5] ZDI имеет программу, которая покупает атаки нулевого дня, сообщает о них пострадавшему поставщику и превращает их в сигнатуры для собственной системы обнаружения сетевых вторжений, повышая ее эффективность. Уязвимости, продаваемые ZDI, становятся общедоступными только после того, как пострадавший поставщик выпустит исправление для них.[10] Форслоф согласился, чтобы ZDI предложила купить любые уязвимости, использованные в конкурсе, по фиксированной цене в 10 000 долларов.[5] Впоследствии первый конкурс выявил громкий Quicktime Ошибка, о которой Apple сообщила 23 апреля и исправила в начале мая.[5] В 2008 году масштаб конкурса Pwn2Own был расширен.[11] Цели включали три ноутбука с установленной по умолчанию Виндоус виста, OS X, или же Ubuntu Linux.[12] Мобильные устройства были добавлены в 2009 году.[6]

На 2012 год правила были изменены на соревнования в стиле захвата флага с балльной системой.[13] В и Хром впервые успешно эксплуатируется постоянным конкурентом ВУПЕН.[14] После выхода из конкурса в этом году в связи с новыми правилами раскрытия информации,[15] в 2013 Google вернулся в качестве спонсора, и правила были изменены, чтобы требовать полного раскрытия информации об используемых эксплойтах и ​​методах.[16] Google перестала спонсировать Pwn2Own в 2015 году.[17]

Последние годы

В 2015 году каждый протестированный веб-браузер был успешно взломан, и каждый приз на общую сумму 557 500 долларов был выигран. Другие призы, такие как ноутбуки, также были вручены победившим исследователям.[18] В 2018 году конференция была намного меньше и спонсировалась главным образом Microsoft после того, как Китай запретил своим исследователям в области безопасности участвовать в конкурсе.[19]

Pwn2Own продолжает спонсироваться Trend Micro 'Zero Day Initiative, когда ZDI сообщает об уязвимостях поставщикам, прежде чем обнародовать информацию о взломах.[3] «Один из крупнейших хакерских конкурсов в мире» по версии TechCrunch,[20] с 2019 года конкурс продолжает проводиться несколько раз в год.[4] Pwn2Own Tokyo проходил с 6 по 7 ноября в Токио, Япония, и ожидалось, что он разыграет 750 000 долларов наличными и призами.[20] Хаки сосредоточены на браузерах, виртуальных машинах, компьютерах и телефонах.[3] В 2019 году в конкурсе впервые были добавлены автомобили, а за взломы было предложено 900000 долларов. Тесла программного обеспечения.[3] В 2019 году в конкурс добавлены АСУ ТП.[21]

Система наград

Победители конкурса получают устройство, которое они использовали, и денежный приз.[4] Победители также получают куртки Masters в честь года их победы.

Список удачных эксплойтов

Этот список заметных хаков неполон.

Хакер (ы)ПринадлежностьГодИспользовать цельВерсия / ОСИсточник
Дино Дай ЗовиНезависимый2007Quicktime (Сафари )Mac OS X[22][23]
Шейн МакаулиНезависимый2007Quicktime (Safari)Mac OS X[23][22]
Чарли МиллерISE2008Сафари (PCRE )Mac OS X 10.5.2[24]
Джейк ОноффISE2008Safari (PCRE)Mac OS X 10.5.2[24]
Марк ДэниелISE2008Safari (PCRE)Mac OS X 10.5.2[24]
Шейн МакаулиНезависимый2008Adobe Flash (Internet Explorer )Пакет обновления 1 для Windows Vista[25]
Александр СотировНезависимый2008Adobe Flash (Internet Explorer)Пакет обновления 1 для Windows Vista[25]
Дерек КаллавейНезависимый2008Adobe Flash (Internet Explorer)Пакет обновления 1 для Windows Vista[25]
Чарли МиллерISE2009СафариMac OS X[26]
НильсНезависимый2009Internet Explorer 8Windows 7 Бета[27]
НильсНезависимый2009СафариMac OS X[28]
НильсНезависимый2009Mozilla Firefox[29]
Чарли МиллерISE2010СафариMac OS X[30]
Питер ВройгденхилНезависимый2010Internet Explorer 8Windows 7[30]
НильсНезависимый2010Mozilla Firefox 3.6Windows 7 (64-битная)[30]
Ральф-Филипп ВайнманнНезависимый2010iPhone 3GSiOS[30]
Винченцо ИоццоНезависимый2010iPhone 3GSiOS[30]
ВУПЕНВУПЕН2011Safari 5.0.3Mac OS X 10.6.6[31]
Стивен ФьюерГармония Безопасность2011Internet Explorer 8 (32-разрядный)Пакет обновления 1 для Windows 7 (64-битный)[31]
Чарли МиллерISE2011Ай фон 4iOS 4.2.1[32]
Дион БлазакисISE2011Ай фон 4iOS 4.2.1[32]
Виллем ПинкаерсНезависимый2011Ежевика Факел 9800BlackBerry OS 6.0.0.246[32]
Винченцо ИоццоНезависимый2011Blackberry Torch 9800ОС BlackBerry 6.0.0.246[32]
Ральф-Филипп ВайнманнНезависимый2011Blackberry Torch 9800ОС BlackBerry 6.0.0.246[32]
ВУПЕНВУПЕН2012ХромПакет обновления 1 для Windows 7 (64-битный)[14]
ВУПЕНВУПЕН2012Internet Explorer 9Windows 7[33]
Виллем ПинкаерсНезависимый2012Mozilla Firefox[34]
Винченцо ИоццоНезависимый2012Mozilla Firefox[34]
ВУПЕНВУПЕН2013Internet Explorer 10Windows 8[35]
ВУПЕНВУПЕН2013Adobe FlashWindows 8[36]
ВУПЕНВУПЕН2013Oracle JavaWindows 8[36]
НильсMWR Labs2013ХромWindows 8
ДжонMWR Labs2013ХромWindows 8
Джордж ХотцНезависимый2013Adobe ReaderWindows 8
Джошуа ДрейкНезависимый2013Oracle JavaWindows 8
Джеймс ФоршоуНезависимый2013Oracle JavaWindows 8
Бен МерфиНезависимый2013Oracle JavaWindows 8
Пинки ПайНезависимый2013 (мобильный)ХромAndroid[37]
Нико ДжолиВУПЕН2014 (мобильный)телефон с операционной системой Виндоус (Internet Explorer 11 )Windows 8.1
ВУПЕНВУПЕН2014Internet Explorer 11Windows 8.1
ВУПЕНВУПЕН2014Adobe Reader XIWindows 8.1
ВУПЕНВУПЕН2014ХромWindows 8.1
ВУПЕНВУПЕН2014Adobe FlashWindows 8.1
ВУПЕНВУПЕН2014Mozilla FirefoxWindows 8.1
Лян Чен, Цзегуан ЧжаоУвлеченная команда, команда 5092014Adobe FlashWindows 8.1
Себастьян Апельт, Андреас ШмидтНезависимый2014Internet Explorer 11Windows 8.1
Юри АэдлаНезависимый2014Mozilla FirefoxWindows 8.1
Мариуш МлынскиНезависимый2014Mozilla FirefoxWindows 8.1
Джордж ХотцНезависимый2014Mozilla FirefoxWindows 8.1
Лян Чен, Цзегуан ЧжаоУвлеченная команда, команда 5092014OS X Mavericks, и Safari
Чон Хун Ли, он же ЛокихардтНезависимый2015Internet Explorer 11, Google Chrome и Safari[18]
Нико Голде, Даниэль КомаромиНезависимый2015 (мобильный)Samsung Galaxy S6 Основная полосаAndroid
Гуан ГунQihoo 3602015 (мобильный)Nexus 6 ХромAndroid
2016
2017iPhone 7, другиеiOS 11.1
2018
ФторацетатНезависимый2019 (мобильный)Амазонка Эхо Шоу 5[38]
Педро Рибейро, Радек ДоманскиВоспоминания2019 (мобильный)Умный WiFi-маршрутизатор NETGEAR Nighthawk (LAN и WAN)v3 (оборудование)[39]
Педро Рибейро, Радек ДоманскиВоспоминания2019 (мобильный)Интеллектуальный WiFi-маршрутизатор TP-Link AC1750 (LAN и WAN)v5 (оборудование)[40]
Марк Барнс, Тоби Дрю, Макс Ван Амеронген и Джеймс ЛоурейроF-Secure Labs2019 (мобильный)Xiaomi Mi9 (веб-браузер и NFC)Android[39]
Марк Барнс, Тоби Дрю, Макс Ван Амеронген и Джеймс ЛоурейроF-Secure Labs2019 (мобильный)Интеллектуальный WiFi-маршрутизатор TP-Link AC1750 (LAN и WAN)v5 (оборудование)[40]

Ежегодные конкурсы

2007

Конкурс проходил с четверга 18 апреля по субботу 20 апреля 2007 года в Ванкувере.[2] Первый конкурс был направлен на то, чтобы подчеркнуть незащищенность Apple Mac OS X операционная система, поскольку в то время было широко распространено мнение, что OS X гораздо безопаснее, чем ее конкуренты.[7] Что касается правил, то только два ноутбука MacBook Pro, один 13 дюймов и один 15 дюймов, были оставлены в конференц-зале CanSecWest и подключены к отдельной беспроводной сети. Были разрешены только определенные атаки, и эти ограничения постепенно снимались в течение трех дней конференции.[7] В день 1 разрешены только удаленные атаки, в день 2 включены атаки через браузер, а в день 3 разрешены локальные атаки, при которых участники могут подключиться к USB палка или Bluetooth. Чтобы выиграть 15-дюймовый MacBook Pro, участники должны будут дополнительно повысить свои привилегии до корень после получения доступа с их первоначальным эксплойтом.

Ноутбуки не взламывались в первый день. После того, как ZDI объявил приз в размере 10 000 долларов, Шейн Маколей позвонил бывшему коллеге Дино Дай Зови в Нью-Йорк и призвали его соревноваться во второй день.[2] За одну ночь Дай Зови обнаружил и использовал ранее неизвестную уязвимость в QuickTime библиотека загружена Safari.[22] На следующее утро Дай Зови отправил свой код эксплойта Маколею,[41] который разместил его на сайте и отправил организаторам конкурса ссылку на него по электронной почте. При переходе по ссылке Macauley получил контроль над ноутбуком, выиграв конкурс по доверенности для Dai Zovi, который подарил Macaulay 15-дюймовый MacBook Pro. Dai Zovi отдельно продал уязвимость ZDI за приз в размере 10 000 долларов.[23]

2008

Pwn2Own 2008 проходил с четверга, 26 марта, по субботу, 28 марта 2008 года.[12] После успешного конкурса 2007 года его рамки расширились и стали включать более широкий спектр операционных систем и браузеров. Конкурс продемонстрирует широко распространенную незащищенность всего программного обеспечения, широко используемого потребителями.[11] Драгос усовершенствовал конкурс с помощью широкой группы отраслевых экспертов, и конкурс был организован ZDI, который снова предложил купить уязвимости после их демонстрации.[12] Как и в случае со всеми уязвимостями, которые покупает ZDI, подробности об уязвимостях, используемых в Pwn2Own, будут предоставлены затронутым поставщикам, а публичные данные будут удерживаться до тех пор, пока пластырь был предоставлен.[10] Все участники, успешно продемонстрировавшие эксплойты на конкурсе, могли продать свои уязвимости ZDI за призы в размере 20 000 долларов в первый день, 10 000 долларов во второй день и 5 000 долларов в третий день.[11] Как и в предыдущем году, в каждый день разрешались только определенные атаки. Цели включали три ноутбука с установленной по умолчанию Windows Vista Ultimate с пакетом обновления 1 (SP1), Mac OS X 10.5.2, или же Ubuntu Linux 7.10.[12] В день 1 были только удаленные атаки; участники должны были подключиться к той же сети, что и целевой ноутбук, и выполнить атаку без взаимодействия с пользователем и без аутентификации. На второй день был браузер и Мгновенное сообщение Включены атаки, а также атаки вредоносных веб-сайтов со ссылками, отправленными организаторам для перехода.[11] В день 3 были включены сторонние клиентские приложения. Участники конкурса могут нацеливаться на популярное стороннее программное обеспечение.[11] например, браузеры, Adobe Flash, Ява, Apple Mail, я переписываюсь, Skype, AOL, и Microsoft Silverlight.[12]

Что касается результата, ноутбук под управлением OS X был использован во второй день конкурса с помощью эксплойта для браузера Safari, написанного в соавторстве с Чарли Миллер, Джейк Онофф и Марк Дэниел из независимых экспертов по оценке безопасности. Их эксплойт был нацелен на подкомпонент браузера Safari с открытым исходным кодом.[24][42] Ноутбук под управлением Windows Vista SP1 был использован на третий день конкурса с помощью эксплойта для Adobe Flash в соавторстве с Шейн Маколей, Александр Сотиров, и Дерек Каллэуэй.[25][43] После конкурса Adobe сообщила, что они совместно обнаружили ту же уязвимость внутри компании и работали над патчем во время Pwn2Own.[44] Ноутбук работает Ubuntu не эксплуатировался.

2009

Pwn2Own 2009 проходил в течение трех дней CanSecWest с четверга, 18 марта, по субботу, 20 марта 2009 года. После достижения в 2007 году значительно большего успеха в отношении веб-браузеров, чем любая другая категория программного обеспечения, третий Pwn2Own сосредоточился на популярных браузерах, используемых потребителями. настольные операционные системы. Он добавил еще одну категорию мобильных устройств, которые участники должны были взломать с помощью множества векторов удаленных атак, включая электронную почту, SMS-сообщения и просмотр веб-сайтов.[6][45] Всем участникам, продемонстрировавшим успешные эксплойты на конкурсе, ZDI предложила награды за обнаруженные уязвимости, 5 000 долларов за эксплойты браузера и 10 000 долларов за мобильные эксплойты.[46]

Что касается правил веб-браузера, цели браузера были Internet Explorer 8, Firefox и Хром установлен на Sony Vaio Бег Windows 7 Бета и Сафари и Fire Fox установлен на MacBook под управлением Mac OS X. Все браузеры были полностью пропатчены и имели конфигурации по умолчанию в первый день конкурса. Как и в предыдущие годы, конкурс на поверхность атаки увеличился на три дня.[46] В первый день участники должны были задействовать функциональность в браузере по умолчанию без доступа к каким-либо плагинам. Во второй день Adobe Flash, Java, Microsoft .NET Framework, и QuickTime были включены. На третий день были включены другие популярные сторонние плагины, например Adobe Reader. Допускалось несколько победителей на каждую цель, но только тот участник, который первым использовал каждый ноутбук, получал ее. Включены цели для мобильных устройств Ежевика, Android, Яблоко iPhone 2.0 (T-Mobile G1 ), Symbian (Nokia N95 ) и Windows Mobile (HTC Touch ) телефоны в их конфигурациях по умолчанию.

Как и в случае с конкурсом браузеров, поверхность атаки, доступная участникам, расширилась за три дня. Чтобы доказать, что они смогли успешно взломать устройство, участники должны были продемонстрировать, что они могут собирать конфиденциальные данные с мобильного устройства или понести какие-либо финансовые убытки от владельца мобильного устройства.[46] В первый день устройство могло получать SMS, MMS и электронную почту, но сообщения не читались. Wi-Fi (если включен по умолчанию), Bluetooth (если включен по умолчанию) и радиостек также были включены в область действия. На второй день можно было открывать и читать SMS, MMS и электронную почту. Был включен Wi-Fi, и можно было включить Bluetooth и выполнить сопряжение с ближайшей гарнитурой (дополнительное сопряжение запрещено). День 3 позволил одному уровню взаимодействия пользователя с приложениями по умолчанию. Допускалось несколько победителей на одно устройство, но только тот участник, который первым использовал каждое мобильное устройство, получал его (вместе с годовым контрактом на телефонную связь).

Что касается результата, исходя из возросшего интереса к соревнованиям в 2009 году, ZDI организовал случайный выбор, чтобы определить, какая команда пойдет первой по каждой цели.[46] Первым выбранным участником был Чарли Миллер. Он использовал Safari на OS X без помощи каких-либо плагинов для браузера.[26] В интервью после победы в конкурсе Миллер подчеркнул, что, хотя ему потребовалось всего несколько минут, чтобы запустить эксплойт против Safari, ему потребовалось много дней, чтобы исследовать и разработать эксплойт, который он использовал.[47] Исследователь, названный только Нильсом, был выбран для преследования Миллера. Нильс успешно запустил эксплойт против Internet Explorer 8 в бета-версии Windows 7. При написании этого эксплойта Нильсу пришлось обойти меры защиты от эксплуатации, которые Microsoft реализовала в Internet Explorer 8 и Windows 7, включая Защита выполнения данных (DEP) и Рандомизация макета адресного пространства (ASLR).[27][48] Нильс продолжал пробовать другие браузеры. Хотя Миллер уже использовал Safari в OS X, Нильс снова использовал эту платформу,[28] затем перешел к успешному использованию Firefox.[29] Ближе к концу первого дня Жюльен Тиннес и Сами Койву (удаленно) успешно использовали Firefox и Safari на OS X с уязвимостью в Java. В то время в OS X по умолчанию была включена Java, что позволяло надежно эксплуатировать эту платформу. Однако из-за того, что Тиннес уже сообщил об уязвимостях поставщику, участие Тиннеса выходит за рамки правил конкурса и не может быть вознаграждено.[49] Следующие дни конкурса не привлекли дополнительных участников. Chrome, как и все мобильные устройства, в Pwn2Own 2009 не использовался.[50]

2010

Соревнование стартовало 24 марта 2010 г., и его общий призовой фонд составил 100 000 долларов США.[51] 15 марта, за девять дней до начала конкурса, Apple выпустила шестнадцать патчей для WebKit и Safari.[52] Что касается программного обеспечения для использования, то 40 000 долларов из 100 000 были зарезервированы для веб-браузеров, где каждая цель стоит 10 000 долларов.[51] День 1 включал Microsoft Internet Explorer 8 на Windows 7, Mozilla Firefox 3.6 в Windows 7, Google Chrome 4 в Windows 7 и Apple Safari 4 в Mac OS X Снежный барс. День 2 включал Microsoft Internet Explorer 8 на Виндоус виста, Mozilla Firefox 3 в Windows Vista, Google Chrome 4 в Windows Vista и Apple Safari 4 в Mac OS X Snow Leopard. День 3 включал Microsoft Internet Explorer 8 на Windows XP, Mozilla Firefox 3 в Windows XP, Google Chrome 4 в Windows XP и Apple Safari 4 в Mac OS X Snow Leopard. 60 000 долларов США из общего призового фонда в размере 100 000 долларов США были выделены на часть конкурса, посвященную мобильным телефонам, каждая цель стоила 15 000 долларов США.[51] К ним относятся Apple iPhone 3GS, RIM BlackBerry Bold 9700, Nokia E72 устройство работает Symbian, и HTC Nexus One Бег Android.

В Веб-браузер Opera был исключен из конкурсов в качестве цели: команда ZDI утверждала, что Opera имеет небольшую долю рынка и что Chrome и Safari включены только «из-за их присутствия по умолчанию на различных мобильных платформах». Однако движок рендеринга Opera, Престо, присутствует на миллионах мобильных платформ.[53][54][55][56]

Среди успешных подвигов были случаи, когда Чарли Миллер успешно взломал Safari 4 на Mac OS X.[30] Нильс взломал Firefox 3.6 на Windows 7 64-битный[30] с помощью уязвимости повреждения памяти и обхода ASLR и DEP, после чего Mozilla исправил уязвимость безопасности в Firefox 3.6.3.[57] Ральф-Филипп Вайнманн и Винченцо Иоццо взломали iPhone 3GS, обойдя цифровые подписи кода, используемые на iPhone, чтобы убедиться, что код в памяти принадлежит Apple.[30] Питер Вройгденхил эксплуатировал Internet Explorer 8 в Windows 7, используя две уязвимости, связанные с обходом ASLR и уклонение DEP.[30]

2011

Конкурс 2011 года проходил с 9 по 11 марта во время конференции CanSecWest в Ванкувере.[58] В число целевых веб-браузеров конкурса 2011 года входили Microsoft Internet Explorer, Apple Safari, Mozilla Firefox и Google Chrome. Новым для конкурса Pwn2Own стал тот факт, что была разрешена новая поверхность атаки для проникновения в мобильные телефоны, в частности, через сотовый телефон. basebands. В мобильный телефон цели были Dell Venue Pro Бег Windows Phone 7, Ай фон 4 Бег iOS, BlackBerry Torch 9800 Бег ОС BlackBerry 6.0 и Nexus S Бег Android 2.3. Несколько команд зарегистрировались для участия в конкурсе настольных браузеров. Для Apple Safari зарегистрированными конкурентами были VUPEN, Anon_07, Team Anon, Charlie Miller. Mozilla Firefox включал Сэма Томаса и Anonymous_1. В команды разработчиков Microsoft Internet Explorer входили Стивен Фьюер, VUPEN, Сэм Томас и Ахмед М. Слит. В команды разработчиков Google Chrome входили Моатц Хадер, Team Anon и Ахмед М. Слит. В категории мобильных браузеров зарегистрировались следующие команды. Для попытки взлома Apple iPhone в команды входили Anon_07, Дион Блазакис и Чарли Миллер, Team Anon, Anonymous_1 и Ахмед М. Слит. Чтобы взломать RIM Blackberry, командами были Anonymous_1, Team Anon и Ahmed M Sleet. Взломать Samsung Nexus S, в команды входили Джон Оберхайде, Anonymous_1, Anon_07 и Team Anonymous. Взломать Dell Venue Pro, команды включены Джордж Хотц, Team Anonymous, Anonymous_1 и Ахмед М. Слит.

В первый день соревнований исследователи проиграли Safari и Internet Explorer. Safari была версии 5.0.3, установленной на полностью исправленной Mac OS X 10.6.6. Французская охранная фирма ВУПЕН был первым, кто атаковал браузер. Internet Explorer был 32-разрядной версией 8, установленной в 64-разрядной версии Windows 7 с пакетом обновления 1. Исследователь безопасности Стивен Фьюер из Harmony Security успешно эксплуатировал IE. Это было продемонстрировано Так же, как и в Safari.[31] Во второй день Ай фон 4 и Blackberry Torch 9800 оба эксплуатировались. IPhone работал под управлением iOS 4.2.1, однако недостаток существует в версии 4.3 iOS.[32] Исследователи безопасности Чарли Миллер и Дион Блазакис смогли получить доступ к адресной книге iPhone через уязвимость в Mobile Safari, посетив свою веб-страницу с эксплойтами.[32] Телефон Blackberry Torch 9800 работал под управлением BlackBerry OS 6.0.0.246. Команда Винченцо Иоццо, Виллема Пинкаерса и Ральфа Филиппа Вайнманна воспользовалась уязвимостью в веб-браузере Blackberry на базе WebKit, посетив заранее подготовленную веб-страницу.[32] Тестирование Firefox, Android и Windows Phone 7 было запланировано на второй день, но исследователи безопасности, выбранные для этих платформ, не пытались использовать какие-либо эксплойты. Сэм Томас был выбран для тестирования Firefox, но отказался, заявив, что его эксплойт нестабилен. Исследователи, выбранные для тестирования Android и Windows Phone 7, не появились.[32] На третий день не было ни одной команды. Chrome и Firefox не были взломаны.

2012

На 2012 год правила были изменены на соревнования в стиле захвата флага с балльной системой.[13] Новый формат вызвал Чарли Миллер, успешно участвовавшая в мероприятии в прошлые годы, решила не участвовать, так как это требовало написания эксплойтов «на месте», что, по утверждению Миллера, было выгодно более крупным командам.[15] Хакеры выступили против четырех основных браузеров.[15]

На Pwn2Own 2012 впервые успешно эксплуатировали Chrome. ВУПЕН отказались сообщить, как они сбежали из песочницы, заявив, что продадут информацию.[14] Следующим был успешно использован Internet Explorer 9 в Windows 7.[33] Firefox стал третьим браузером, взломанным с помощью эксплойт нулевого дня.[34]

Safari в Mac OS X Lion был единственным браузером, оставшимся после завершения нулевого дня pwn2own. Версии Safari, которые не были полностью пропатчены и работали в Mac OS X Snow Leopard, были скомпрометированы во время CVE-части pwn2own. В Lion были внесены значительные улучшения в меры безопасности в Mac OS X.[59][60][нужна цитата ]

Противоречие с Google

Google отказался от спонсорства мероприятия, потому что правила 2012 года не требовали полного раскрытия эксплойтов от победителей, в частности, эксплойтов для выхода из изолированная среда и продемонстрировали эксплойты, которые не «победили».[15] Pwn2Own поддержал это решение, заявив, что, по его мнению, хакеры не будут пытаться использовать Chrome, если их методы будут раскрыты.[15] Google организовал отдельный конкурс «Pwnium», который предлагал до 60 000 долларов за эксплойты, специфичные для Chrome. Об использованных уязвимостях, не связанных с Chrome, было гарантировано немедленно сообщать соответствующему поставщику.[15] Сергей Глазунов и подросток, идентифицированный как «PinkiePie», заработали по 60 000 долларов каждый за эксплойты, обходящие песочницу безопасности.[61][62] Google выпустил исправление для пользователей Chrome менее чем через 24 часа после демонстрации эксплойтов Pwnium.[63]

2013

В 2013 году Google вернулся в качестве спонсора, и правила были изменены, чтобы требовать полного раскрытия информации об используемых эксплойтах и ​​методах.[16] Конкурс Mobile Pwn2Own 2013 проходил 13–14 ноября 2013 года во время конференции PacSec 2013 в Токио.[64] Использовались веб-браузеры Google Chrome, Internet Explorer и Firefox, а также Windows 8 и Java.[65] Adobe также присоединилась к конкурсу, добавив Reader и Flash.[35] Apple Safari на Mountain Lion не стал мишенью, так как не было ни одной команды.

Французская компания по безопасности VUPEN успешно использовала полностью обновленный Internet Explorer 10 на Microsoft Surface Pro под управлением 64-разрядной версии Windows 8 и полностью обошла изолированную программную среду защищенного режима без сбоев или зависания браузера.[35] Затем команда VUPEN использовала Mozilla Firefox, Adobe Flash и Oracle Java.[36] Пинки Пай выиграла 50 000 долларов, а 14 ноября Google выпустила обновления Chrome для устранения использованных уязвимостей.[37] Нильс и Джон из MWRLabs успешно использовали Google Chrome, используя WebKit и недостатки ядра Windows для обхода песочницы Chrome, и выиграли 100 000 долларов. Джордж Хотц воспользовался Adobe Acrobat Reader и сбежал из песочницы, чтобы выиграть 70 000 долларов. Джеймс Форшоу, Джошуа Дрейк и Бен Мерфи независимо друг от друга использовали Oracle Java и выиграли по 20 000 долларов каждый.

В мобильном конкурсе участники выиграли 117 500 долларов из призового фонда в 300 000 долларов.[64]

2014

На Pwn2Own 2014 в марте[66][67] была проведена в Ванкувере на конференции CanSecWest и спонсировалась Hewlett Packard.[68] Все четыре целевых браузера достались исследователям,[69] и в целом участники выиграли 850 000 долларов из доступного пула в 1 085 000 долларов.[70] ВУПЕН успешно эксплуатируется полностью обновлен Internet Explorer 11, Adobe Reader XI, Google Chrome, Adobe Flash и Mozilla Firefox в 64-разрядной версии Windows 8.1, чтобы выиграть в общей сложности 400 000 долларов - самую высокую выплату одному участнику на сегодняшний день. Всего компания использовала 11 различных уязвимостей нулевого дня.[71]

Среди других успешных эксплойтов 2014 года: Internet Explorer 11 был использован Себастьяном Апельтом и Андреасом Шмидтом для получения приза в 100 000 долларов.[68] Apple Safari включен Mac OS X Mavericks и Adobe Flash в Windows 8.1 были успешно использованы Лян Ченом из Keen Team и Цзегуаном Чжао из team509.[72] Mozilla Firefox использовался трижды в первый день и еще раз во второй день, при этом HP присудила исследователям 50 000 долларов за каждую обнаруженную в этом году ошибку Firefox.[73] И Вупен, и анонимный участник использовали Google Chrome. Вупен заработал 100 000 долларов за взлом, в то время как его анонимный участник получил уменьшенный приз в размере 60 000 долларов, поскольку их атака основывалась на уязвимости, обнаруженной накануне на конкурсе Google Pwnium.[69] Также Нико Джоли из команды VUPEN взял на себя Windows Phone ( Lumia 1520 ), но не смог получить полный контроль над системой.[74] В 2014 году Keen Lab взломала Windows 8.1 Adobe Flash за 16 секунд, а систему OSX Mavericks Safari - за 20 секунд.[75]

2015–2017

Каждый доступный приз был разыгран в марте 2015 года в Ванкувере, и все браузеры были взломаны на общую сумму 557 500 долларов и другие призы. Лучшим хакером оказался Чон Хун Ли, который получил «IE 11, стабильную и бета-версию Google Chrome, а также Apple Safari» и заработал 225 000 долларов призовых. Другие взломы включали взлом Team509 и KeenTeem в Adobe Flash и другие взломы в Adobe Reader. Всего было обнаружено 5 ошибок в операционной системе Windows, 4 в Internet Explorer 11, 3 в Firefox, Adobe Reader и Adobe Flash, 2 в Safari и 1 в Chrome.[76] Google перестала спонсировать Pwn2Own в 2015 году.[17]

На конкурсе в марте 2016 года «каждая из победивших работ смогла избежать« песочницы »за счет использования уязвимостей в базовых ОС».[77] В 2016 году Chrome, Microsoft Edge и Safari были взломаны.[78] По словам Брайана Горенца, менеджера отдела исследований уязвимостей в HPE, они решили не включать Firefox в том году, поскольку они «хотели сосредоточиться на браузерах, которые [внесли] серьезные улучшения в безопасности за последний год».[79] В 2016 году Qihoo360 успешно взломал Pixel менее чем за 60 секунд.[80]

В марте 2017 года в Ванкувере хакеры впервые взломали песочницу виртуальной машины VMWare.[81] В 2017 году у Chrome не было успешных взломов (хотя только одна команда пыталась нацелить Chrome), последующие браузеры, которые лучше всего показали себя, были, по порядку, Firefox, Safari и Edge.[82] Mobile Pwn2Own прошел 1 и 2 ноября 2017 года.[83] На конкурсе присутствовали представители Apple, Google и Huawei.[84] Также были успешно взломаны различные смартфоны, в том числе с программным обеспечением Apple iOS 11.1. «11 успешных атак» были против iPhone 7, Huawei Mate 9 Pro и Samsung Галактика S8. Google Pixel взломан не был.[83] В целом ZDI в том году выделила 833 000 долларов на обнаружение 51 ошибки нулевого дня.[85] Команда Qihoo 360 выиграла главный приз в 2017 году.[80]

2018

В 2018 году конференция была намного меньше и спонсировалась в первую очередь Microsoft. Китай запретил своим исследователям безопасности участвовать в конкурсе, несмотря на то, что в прошлом китайские граждане побеждали, и запретил разглашать уязвимости безопасности иностранцам.[19] Особенно, Tencent Keen Labs и команда 360Vulcan из Qihoo 360 не участвовали, как и другие китайские граждане.[85] А Кубок Тяньфу впоследствии был разработан как «китайская версия Pwn2Own», также проводимая дважды в год.[86] Кроме того, незадолго до конференции 2018 года Microsoft исправила несколько уязвимостей в Edge, в результате чего многие команды отказались от участия. Тем не менее, определенные возможности были обнаружены в Edge, Safari, Firefox и других.[87] Попыток взлома Chrome не предпринималось,[19][88] хотя предлагаемая награда была такой же, как и для Edge.[89] В итоге хакерам было присуждено 267000 долларов.[87] В то время как многие продукты Microsoft предлагали большие вознаграждения любому, кто мог получить доступ через них, успешно эксплуатировался только Edge, а также Safari и Firefox.[19]

2019

В марте 2019 года в Ванкувере на конференции CanSecWest прошел конкурс, в котором были представлены следующие категории: VMware ESXi, VMware Workstation, Oracle VirtualBox, Chrome, Microsoft Edge и Firefox, а также Tesla.[3] Tesla вошла в свой новый Модель 3 седан, пара исследователей, заработавших 375 000 долларов, и машина, которую они взломали после обнаружения серьезного рандомизация памяти ошибка в машине информационно-развлекательная система система.[20] Также это был первый год, когда взлом устройств в Домашняя автоматизация категория была разрешена.[38]

В октябре 2019 г. Политико Сообщается, что в следующем выпуске Pwn2Own были добавлены системы управления производством.[21] Pwn2Own Tokyo проходил с 6 по 7 ноября, и ожидалось, что на нем будет разыграно 750 000 долларов наличными и призами. Портал Facebook был введен, как и Амазонка Эхо Шоу 5, а Google Nest Хаб Макс, Amazon Cloud Кэм и Nest Cam IQ Indoor. Также вошел Oculus Quest комплект виртуальной реальности.[20] В 2019 году команда выиграла 60 000 долларов, взломав Amazon Echo Show 5. Они сделали это, взломав «пробел в патчах», объединяющий старое программное обеспечение, исправленное на других платформах, поскольку умный экран использовал старую версию Хром.[90][4] Команда поделилась результатами с Amazon,[38] который сказал, что расследует взлом и предпримет «соответствующие шаги».[90]

2020

Состоялся новый выпуск конкурса Pwn2Own[когда? ] в Майами на конференции S4, с SCADA и HMI только категории.[91]

Следующее издание Pwn2Own состоится в марте 2020 года в Ванкувере на конференции CanSecWest.[нужна цитата ][нуждается в обновлении ]

Смотрите также

Рекомендации

  1. ^ а б c Руйу, Драгош (20 марта 2007 г.). «PWN to OWN (было Re: Как Apple организовала веб-атаку на исследователей)». Архивировано из оригинал 27 мая 2012 г.. Получено 1 апреля, 2012.
  2. ^ а б c Гудин, Дэн (20 апреля 2007 г.). «За эксплойт нулевого дня Safari получен приз в 10 000 долларов». Ванкувер: Реестр. Получено 10 апреля 2010.
  3. ^ а б c d е ж Гудин, Дэн (14 января 2019 г.), Конкурс Pwn2Own заплатит 900000 долларов за взломы, использующие эту Tesla, Ars Technica, получено 16 августа, 2019
  4. ^ а б c d е Уиттакер, Зак (9 ноября 2019 г.), Два исследователя безопасности заработали 60 000 долларов за взлом Amazon Echo., TechCrunch, получено 14 ноября, 2019
  5. ^ а б c d Форслоф, Терри (3 мая 2007 г.). «Apple выпускает исправление для ошибки QuickTime». Архивировано из оригинал 25 января 2012 г.. Получено 1 апреля, 2012.
  6. ^ а б c Форслоф, Терри (25 февраля 2009 г.). "Pwn2Own 2009". Цифровые лаборатории вакцин. Переломный момент. Архивировано из оригинал 29 марта 2010 г.. Получено 11 апреля 2010.
  7. ^ а б c d е Нарайн, Райан (26 марта 2007 г.). «Как долго Mac сможет выжить в хакерских джунглях?». Архивировано из оригинал 25 января 2013 г.. Получено 1 апреля, 2012.
  8. ^ Нарайн, Райан (1 февраля 2007 г.). "Разработчик Mac обдумывает OS X эквивалент ZERT". Получено 1 апреля, 2012.
  9. ^ Орчант, Марк (6 февраля 2007 г.). "Отменить или разрешить? Хороший тычок в Vista UAC". Получено 1 апреля, 2012.
  10. ^ а б «Об инициативе нулевого дня». Инициатива нулевого дня. Архивировано из оригинал 18 марта 2012 г.. Получено 1 апреля, 2012.
  11. ^ а б c d е Форслоф, Терри (19 марта 2008 г.). «CanSecWest PWN в OWN 2008 (обновлено)». Архивировано из оригинал 14 марта 2012 г.. Получено 1 апреля, 2012.
  12. ^ а б c d е Руйу, Драгош (20 марта 2008 г.). "CanSecWest 2008 PWN2OWN - 26-28 марта". Получено 1 апреля, 2012.
  13. ^ а б «Инициатива нулевого дня». Архивировано из оригинал на 2012-03-01.
  14. ^ а б c Нарайн, Райан (7 марта 2012 г.), Pwn2Own 2012: песочница браузера Google Chrome первой упадет, ZDnet
  15. ^ а б c d е ж Нарайн, Райан (7 марта 2012 г.), Чарли Миллер пропускает Pwn2Own, поскольку новые правила меняют хакерскую игру, ZDnet
  16. ^ а б Продемонстрируйте свои навыки безопасности: Pwn2Own и Pwnium 3, Блог Chromium, 28 января 2013 г.
  17. ^ а б Кейзер, Грегг (14 сентября 2016 г.), Google предлагает 200 тысяч долларов за главный приз в новом испытании на взлом Android, Компьютерный мир, получено 28 ноября, 2019
  18. ^ а б «Pwn2Own 2015: год, когда все браузеры перестали работать | ZDNet». ZDNet. Получено 2015-11-25.
  19. ^ а б c d Армасу, Лучиан. «Pwn2Own 2018: основное внимание уделяется уязвимостям ядра, поскольку браузеры все труднее взламывать». Оборудование Тома. Purch Group. Получено 27 сентября 2018.
  20. ^ а б c d Уиттакер, Зак (28 августа 2019 г.), Хакеры протестируют портал Facebook на предмет взлома контента, TechCrunch, получено 16 августа, 2019
  21. ^ а б Старкс, Тим (29 октября 2019 г.), «Будущее и прошлое энергетики и торговли», Политико, получено 28 ноября, 2019
  22. ^ а б c "Уязвимость Apple QTJava toQTPointer (), связанная с арифметической перезаписью памяти". Получено 31 марта 2012.
  23. ^ а б c Ваас, Лиза (20 апреля 2007 г.). "Mac взломан через браузер Safari в конкурсе Pwn-2-Own". eWeek. Архивировано из оригинал 22 января 2013 г.. Получено 10 марта, 2011.
  24. ^ а б c d «Уязвимость Apple Safari WebKit PCRE, обрабатывающая целочисленное переполнение». 16 апреля 2008 г. Архивировано с оригинал 20 ноября 2012 г.. Получено 1 апреля, 2012.
  25. ^ а б c d «Уязвимость Adobe Flash Player DeclareFunction2, связанная с недопустимым использованием объекта». 8 апреля 2008 г.. Получено 1 апреля, 2012.
  26. ^ а б "Apple OS X ATSServer Compact Font Format анализирует уязвимость, приводящую к повреждению памяти". 13 мая 2009 г.. Получено 1 апреля, 2012.
  27. ^ а б Форслоф, Терри (18 марта 2009 г.). «Pwn2Own 2009, день 1 - Safari, Internet Explorer и Firefox уничтожены четырьмя эксплойтами нулевого дня». Архивировано из оригинал 22 марта 2009 г.. Получено 1 апреля, 2009.
  28. ^ а б "Уязвимость выполнения кода синтаксического анализа списка SVGList в Apple Safari". 13 мая 2009 г.. Получено 1 апреля, 2012.
  29. ^ а б «Уязвимость Mozilla Firefox XUL _moveToEdgeShift (), приводящая к повреждению памяти». 30 марта 2009 г.. Получено 1 апреля, 2012.
  30. ^ а б c d е ж грамм час я Миллс, Элинор (24 марта 2010 г.). «iPhone, Safari, IE 8, Firefox взломаны в рамках конкурса CanSecWest». CNet. Получено 10 апреля 2010.[мертвая ссылка ]
  31. ^ а б c "pwn2own, день первый: Safari, падение IE8, Chrome без проблем". Arstechnica.
  32. ^ а б c d е ж грамм час я «Pwn2Own, день 2: iPhone, BlackBerry побеждены; Chrome, Firefox не показываются». Арстехника.
  33. ^ а б Гудин, Дэн (8 марта 2012 г.), IE 9, самый безопасный на данный момент Windows, следующий браузер, проигравший в конкурсе хакеров, Ars Technica
  34. ^ а б c Исследователи взломали новейший Firefox с ошибкой нулевого дня, ZDnet, 9 марта 2012 г. В архиве 13 марта 2012 г. Wayback Machine
  35. ^ а б c 02:04, 8 мар 2013 в; tweet_btn (), Иэн Томсон. «Pwn2Own: IE10, Firefox, Chrome, Reader, Java-хаки - $ 500 000». Реестр.CS1 maint: числовые имена: список авторов (связь)
  36. ^ а б c «Pwn2Own 2013». Hewlett Packard Enterprise. 2 марта 2013. Архивировано с оригинал 10 марта 2013 г.. Получено 10 марта 2013.
  37. ^ а б Обновление Chrome для Android, Google Chrome, 14 ноября 2013 г., получено 17 ноября, 2019
  38. ^ а б c Мур, Майк (12 августа 2019 г.), Amazon Echo уязвим для старых недостатков безопасности, Engadget, получено 14 ноября, 2019
  39. ^ а б «Инициатива нулевого дня - Pwn2Own Tokyo 2019 - результаты первого дня». Инициатива нулевого дня. Получено 2020-01-13.
  40. ^ а б «Инициатива нулевого дня - Pwn2Own Tokyo 2019 - итоги второго дня». Инициатива нулевого дня. Получено 2020-01-13.
  41. ^ Нарайн, Райан (23 апреля 2007 г.). «10 вопросов хакеру MacBook Дино Дай Зови». ZDNet. Получено 16 ноября 2010.
  42. ^ «PWN - СОБСТВЕННЫЙ день второй: появляется первый победитель! (Обновлено)». 27 марта 2008 г. Архивировано с оригинал 12 апреля 2012 г.. Получено 1 апреля, 2012.
  43. ^ «PWN to OWN: Последний день (и еще один победитель!)». 28 марта 2008 г. Архивировано с оригинал 12 апреля 2012 г.. Получено 1 апреля, 2012.
  44. ^ Кеббель-Вайен, Джон (4 апреля 2008 г.). "Блог группы реагирования на инциденты, связанные с безопасностью продуктов Adobe (PSIRT) / CanSecWest 2008 Pwn2Own Contest". Архивировано из оригинал 17 апреля 2012 г.. Получено 1 апреля, 2012.
  45. ^ Руйу, Драгош (15 февраля 2009 г.). «Курсы спикеров и додзё CanSecWest 2009 (14-20 марта)». Получено 1 апреля, 2012.
  46. ^ а б c d Руйу, Драгош (18 марта 2009 г.). "Окончательные правила PWN2OWN". Архивировано из оригинал 4 апреля 2012 г.. Получено 1 апреля, 2012.
  47. ^ Форсман, Крис (27 марта 2009 г.). «Победитель Pwn2Own говорит, что Mac более безопасен, но менее безопасен». Ars Technica. Получено 11 апреля 2010.
  48. ^ «Уязвимость выполнения кода указателя в 8 строках в Microsoft Internet Explorer». 10 июня 2009 г.. Получено 1 апреля, 2012.
  49. ^ Тиннес, Жюльен. «Напишите один раз, владейте всеми, проблемы десериализации Java». Получено 8 сентября 2013.
  50. ^ Форслоф, Терри (21 марта 2009 г.). "Подведение итогов Pwn2Own". Архивировано из оригинал 11 февраля 2012 г.. Получено 1 апреля, 2012.
  51. ^ а б c Портной, Аарон (15 февраля 2010 г.). «Pwn2Own 2010». Переломный момент. Архивировано из оригинал 13 апреля 2010 г.. Получено 10 апреля 2010.
  52. ^ "About the security content of Safari 4.0.5". Apple Inc.. 15 марта 2010 г.. Получено 4 мая 2010.
  53. ^ "Opera Mini reaches important milestone — Crosses 50 million active users". Opera Software ASA. February 12, 2010. Archived from оригинал 23 декабря 2011 г.. Получено 23 июля 2011.
  54. ^ "One browser. 3000 phones". Opera Software ASA. 8 июля 2010 г. Архивировано с оригинал on 8 July 2011. Получено 23 июля 2011.
  55. ^ "One hundred million". Opera Software ASA. 10 февраля 2011 г. Архивировано с оригинал on 6 August 2011. Получено 23 июля 2011.
  56. ^ "Opera reaches (another) 100 million users". Opera Software ASA. 7 апреля 2011 г. Архивировано с оригинал 13 июля 2011 г.. Получено 23 июля 2011.
  57. ^ "Mozilla Foundation Security Advisory 2010-25 - Re-use of freed object due to scope confusion". Mozilla. 1 апреля 2010 г.. Получено 10 апреля 2010.
  58. ^ Announcing Pwn2Own 2011, TippingPoint Digital Vaccine Laboratories Blog, February 2, 2011, archived from оригинал 10 февраля 2011 г.
  59. ^ PWN2OWN 2012 rules В архиве 1 марта 2012 г. Wayback Machine
  60. ^ PWN2OWN 2012 status В архиве 26 июня 2012 г. Wayback Machine
  61. ^ Naraine, Ryan (March 7, 2012), CanSecWest Pwnium: Google Chrome hacked with sandbox bypass, ZDnet
  62. ^ "At hacking contest, Google Chrome falls to third zero-day attack (Updated)". Ars Technica.
  63. ^ "After the pwnage: Critical Google Chrome hole plugged in 24 hours". Ars Technica.
  64. ^ а б Constantin, Lucian, Researchers hack Internet Explorer 11 and Chrome at Mobile Pwn2Own, PCWorld, получено 18 ноября, 2019
  65. ^ "Chrome; Firefox; IE 10; Java; Win 8 fall at #pwn2own hackfest". Журнал SC. Архивировано из оригинал на 2013-03-10. Получено 2013-03-07.
  66. ^ "Pwn2Own results for Wednesday (Day One)". Архивировано из оригинал на 2014-03-16. Получено 2014-03-15.
  67. ^ "Pwn2Own results for Thursday (Day Two)". Архивировано из оригинал на 2014-03-17. Получено 2014-03-15.
  68. ^ а б Westervelt, Robert (June 10, 2014), Microsoft Fixes 57 Internet Explorer Flaws, Addresses Hacker Contest Bugs, CRN, получено 19 ноября, 2019
  69. ^ а б Keizer, Gregg (March 17, 2014), Google patches $310K worth of Chrome, Chrome OS bugs, ComputerWorld, получено 18 ноября, 2019
  70. ^ Tung, Liam (March 14, 2014), Pwn2Own: 14 browser and plugin exploits the NSA won't be buying, Зднет, получено 18 ноября, 2019
  71. ^ "At this year's #Pwn2Own we used a total of 11 zero-days & we reported *full* exploits (including sandbox escapes) to HP+Vendors to fix them!". Архивировано из оригинал на 2015-04-02. Получено 2014-03-15.
  72. ^ "Listy Things". Архивировано из оригинал on 2016-03-20.
  73. ^ Kerner, Sean Michael (March 14, 2014), Pwn2Own 2014 Claims IE, Chrome, Safari and More Firefox Zero-Days, eWeek, получено 18 ноября, 2019
  74. ^ "Windows Phone security sandbox survives Pwn2Own unscathed". Ars Technica. 13 ноября 2014 г.
  75. ^ Deng, Iris, Tencent-backed hackers who drew praise from Elon Musk once revealed flaws in Apple’s iOS, Южно-Китайская утренняя почта, получено 29 ноября, 2019
  76. ^ "Every browser goes down". Зднет. 23 марта 2015 года.
  77. ^ Pauli, Darren (August 4, 2016), Hackers detail the blood and guts of the 2016 Pwn2Own exploit expo, получено 29 ноября, 2019
  78. ^ "Chrome, Edge, and Safari all hacked". VentureBeat. 18 марта 2016 г.
  79. ^ "Pwn2Own 2016: Windows Most Hacked, Edge Holds Its Own, Firefox Missing In Action". eWeek.
  80. ^ а б Stangel, Luke (January 22, 2018), Google just cut a check for its biggest bug bounty in history, Деловой журнал Кремниевой долины, получено 29 ноября, 2019
  81. ^ Russon, Mary-Ann (March 21, 2017), VMWare virtual machine finally hacked at Pwn2Own 2017 security conference, получено 28 ноября, 2019
  82. ^ "Pwn2Own2017: Chrome the winner". SecurityZap.[мертвая ссылка ]
  83. ^ а б Heller, Michael (November 3, 2017), Researchers hack iOS 11 at Mobile Pwn2Own 2017, получено 28 ноября, 2019
  84. ^ Brewster, Thomas (November 1, 2017), "Apple Warned About Evil Wi-Fi Attack That Installs Malware On iPhones", Forbes
  85. ^ а б Blue, Violet (March 16, 2018), When China hoards its hackers everyone loses, Engadget
  86. ^ Abacus (November 19, 2019), Chinese hackers break into Chrome, Microsoft Edge and Safari in competition, Южно-Китайская утренняя почта, получено 27 ноября, 2019
  87. ^ а б "Hackers Awarded $267,000 at Pwn2Own 2018". Security Week.
  88. ^ Кернер, Шон Майкл. "Pwn2Own 2018 Hackers Earn $162K for Safari, Edge, VirtualBox Exploit". eWEEK. QuinStreet Enterprise. Получено 27 сентября 2018.
  89. ^ "Pwn2Own 2018 Rules". Zero Day Initiative. Архивировано из оригинал 18 июня 2018 г.. Получено 27 сентября 2018.
  90. ^ а б Fingas, Jon (November 10, 2019), Amazon Echo Show falls victim to an old flaw at hacking contest, TechRader, получено 14 ноября, 2019
  91. ^ Childs, Dustin (January 21, 2020). "PWN2OWN Miami 2020 - Schedule and Live Results". TheZDI.com. Получено 16 марта, 2020.

внешняя ссылка