Pwn2Own 2023 首日战报：安全团队成功破解 Win11、macOS 等系统，最高获得 14 万美元赏金世界报资讯

发布时间：2023-03-25 11:56:46 文章来源：IT之家

当前位置：主页 > 资讯 > 国内 > 正文

(资料图片仅供参考)

3月25日消息，Pwn2Own2023目前正在温哥华进行，来自全球各个国家和地区的安全专家大展神通。在开幕首日，安全专家利用尚未发现的零日漏洞或者漏洞组合，已成功攻破Win11、macOS等系统。

Haboob SA的Abdul Aziz Hariri利用漏洞链，成功从macOS的沙盒中逃脱，并绕过API黑名单实现入侵。他的这项发现赢得了5万美元(备注：当前约34.4万元人民币)的赏金。

STAR Labs团队通过一个零日漏洞链成功入侵SharePoint，获得了10万美元(备注：当前约68.7万元人民币)赏金。该团队由于发现了Ubuntu的另一个漏洞，额外获得了1.5万美元(备注：当前约10.3万元人民币)赏金。

安全专家通过执行time-of-check to time-of-use(TOCTOU)攻击，成功入侵了一辆特斯拉Model3，获得了10万美元(备注：当前约68.7万元人民币)的赏金。该团队也利用TOCTOU方式入侵macOS，获得了4万美元(备注：当前约27.5万元人民币)赏金。

Marcin Wi zowski利用输入验证零日漏洞提升了Win11的权限，从而获得了3万美元(备注：当前约20.6万元人民币)的奖金。

标签：

Pwn2Own 2023 首日战报：安全团队成功破2023-03-25

极狐获C-NCAP“五星级”评价，北汽蓝谷筑牢2023-03-25

AION Y Younger配置微调，新势力细分销冠2023-03-25

天天热议:2023年3月狭义乘用车零售销量预计2023-03-25

ViewSonic 率先推出两款通过“Designed f2023-03-25

租来的400万钢管转手卖废铁？一男子合同诈2023-03-25

【全球播资讯】赊欠烟酒变现竟牵出跨境赌博2023-03-25

紫金矿业2022年归母净利同比增长28%至200亿元2023-03-25

王炸功能上新！ChatGPT接入第三方插件，联2023-03-25

预计“十四五”末，我国新型储能规模有望超2023-03-25

世界观天下！AI将取代内容生产者？克劳锐总2023-03-25

世界看点："追光"不止!中车时代电气集中式2023-03-25

广东中远海运重工完成“地平线”轮球鼻艏海2023-03-25

世界热消息：洋酒在“不夜城”努力走出夜场2023-03-25

突破！全球首艘零排放氢动力渡轮试航2023-03-25

当前快看：车市回暖需要政策刺激更要靠内生2023-03-25

大家擦亮眼睛骗子无处不在实时2023-03-25

云南28个整县屋顶分布式光伏试点项目实现部2023-03-25

4月12日亮相带可滑移屏极氪X内饰官图发2023-03-25

讯息：游戏版号核发进度超预期2023-03-25

环球消息！多项网络安全国家标准获批发布！2023-03-25

释放内需潜力多地发放新一轮消费券当前2023-03-25

上千个未过评药品被暂停挂网，专家：仿制药2023-03-25

收官！北海造船为裕民航运建造第4艘21万吨2023-03-25

2022业绩不及投资者预期，拼多多财报释放消2023-03-25

热推荐：用哪个软件做C语言比较好2023-03-25

焦点要闻：称培训 ChatGPT 等生成式 AI2023-03-25

广东省医学科技周在穗举行广东首本国际综2023-03-25

周计划航班量超8500架次全国第一2023-03-25

世界热点评！空客主力机型完成总装2023-03-25