Pwn2Own 2023首日战报：安全团队成功破解 Win11、macOS等系统

IT之家 3 月 25 日消息，Pwn2Own 2023 目前正在温哥华进行，来自全球各个国家和地区的安全专家大展神通。在开幕首日，安全专家利用尚未发现的零日漏洞或者漏洞组合，已成功攻破 Win11、macOS 等系统。

Haboob SA 的 Abdul Aziz Hariri 利用漏洞链，成功从 macOS 的沙盒中逃脱，并绕过 API 黑名单实现入侵。他的这项发现赢得了 5 万美元（IT之家备注：当前约 34.4 万元人民币）的赏金。

STAR Labs 团队通过一个零日漏洞链成功入侵 SharePoint，获得了 10 万美元（IT之家备注：当前约 68.7 万元人民币）赏金。该团队由于发现了 Ubuntu 的另一个漏洞，额外获得了 1.5 万美元（IT之家备注：当前约 10.3 万元人民币）赏金。

安全专家通过执行 time-of-check to time-of-use（TOCTOU）攻击，成功入侵了一辆特斯拉 Model 3，获得了 10 万美元（IT之家备注：当前约 68.7 万元人民币）的赏金。该团队也利用 TOCTOU 方式入侵 macOS，获得了 4 万美元（IT之家备注：当前约 27.5 万元人民币）赏金。

Marcin Wiązowski 利用输入验证零日漏洞提升了 Win11 的权限，从而获得了 3 万美元（IT之家备注：当前约 20.6 万元人民币）的奖金。

相关推荐

Pwn2Own 2023首日战报：安全团队成功破解 Win11、macOS等系统
还是苹果iPhone更安全？三星、小米旗舰手机在黑客大赛被破解
Pwn2Own 黑客两次攻破特斯拉，赢得 35 万美元和一辆 Model 3
34 个问题驱动被发现，概念验证确认被黑客利用可掌握 Win11 系统
秒变Steam掌机？！大佬成功给Switch安装上了Win11系统
macOS Sonoma 14.1.1发布：包括错误修复和安全更新
微软Surface整合新安全方案：定制硬件固件、启用 Win11 安全防护
微软 Win10 / Win11 发布 KB5028407 更新，缓解内存信息泄露漏洞
京东11.11首日战报：全天成交额同比增长超90%
特斯拉黑历史：三年前被车主破解，可远程控制其他车辆

网址: Pwn2Own 2023首日战报：安全团队成功破解 Win11、macOS等系统 https://www.xishuta.cn/newsview69161.html