快科技10月29日消息,黑客Pwn2Own多倫多2023黑客大賽日前正式落下帷幕,大賽安全研究人員成功演示了58個零點漏洞,收官pg娛樂電子游戲官網共獲得了103.85萬美元(約合756萬元人民幣)的次被獎金。
Pwn2Own是攻破全世界最著名、獎金最豐厚的無人黑客大賽,由美國五角大樓網絡安全服務商、入侵惠普旗下TippingPoint的黑客項目組ZDI(Zero Day Initiative)主辦。
谷歌、大賽pg娛樂電子游戲官網微軟、收官蘋果、次被Adobe等互聯網和軟件巨頭都對此比賽提供支持,攻破通過黑客攻擊挑戰來完善自身產品。無人
對安全研究人員來說,入侵如果能在Pwn2Own上獲獎,黑客就象征著其安全研究水平已經達到世界領先的水平。
在此次Pwn2Own多倫多2023黑客大賽期間,安全研究人員主要以移動設備和物聯網設備為攻擊目標。
其中手機包括蘋果iPhone 14、谷歌Pixel 7、三星Galaxy S23和小米13 Pro,所有手機都搭載了其最新的安全更新并處于默認配置狀態。
但是此次比賽卻沒有參賽隊伍報名入侵蘋果iPhone 14和谷歌Pixel 7,而三星Galaxy S23和小米13 Pro則在比賽首日就被成功入侵,其中打滿補丁的Galaxy S23在整個比賽期間更是四次被攻破。
最終,安全研究人員成功演示了針對多家廠商設備的58個零點漏洞,包括三星、小米、西部數據、群暉、佳能、利盟、Sonos、TP-Link、QNAP、Wyze和惠普。
這些漏洞將會被報告給廠商,廠商有120天的時間在ZDI公開披露漏洞之前發布安全補丁。
下一篇:傳承!霍姆格倫24+8+5創4項生涯新高 賽后與庫里互換球衣
上一篇:哈登欲留快船必須贏球 四巨頭迎生死存亡一年