2020年 东京 PWN2OWN 将从多伦多直播!

安全侠 2020-07-29
专栏 - 资讯 发布于 2020-07-29 10:48:30 阅读 12 评论 0

对于2020年的Pwn2Own东京活动将在多伦多举行,并与线上PacSec会议同时举行,该会议目前定于2020年11月1-6日举行。我们将在2020年11月3-5日举行比赛。’将有20台设备可作为攻击目标,超过500,000美元的奖金。
与春季的Pwn2Own活动方式类似,可以远程参与今年的Pwn2Own Tokyo活动。如果您有出行限制或出行安全问题,可以选择远程比赛。但是仍然需要在比赛截止日期(2020年10月29日)之前进行注册,并提交一份详细的白皮书,完整说明您的漏洞利用链以及如何在2020年11月1日之前运行该条目的说明。工作人员会为你运行开发。所有尝试都将被拍摄下来供参赛者和供应商观看。如果有其他要求,我们将通过电话或视频聊天与远程参赛者合作。请注意,由于您不是亲临现场,将不可能更改exploit / scripts / etc

目标手机

从本质上讲,Pwn2Own Tokyo(曾经称为Pwn2Own Mobile)着眼于手机,而今年也不例外。以下是Pwn2Own Tokyo 2020的目标手机:

与往常一样,所有这些手机都将运行各自操作系统的最新版本,并安装所有可用更新。

智能扬声器,可穿戴设备,网络附加存储,电视等

在过去的几年中,我们一直在扩大目标,使其不仅限于手机。去年,我们引入了无线路由器和电视。今年,我们通过增加网络附加存储(NAS)服务器来再次扩展。这是今年活动中包含的所有设备的完整列表:

可穿戴设备:

家庭自动化:

电视:

路由器:

NAS服务器:

与电话一样,所有这些设备都将更新为最新的补丁程序级别或系统更新,并且所有设备均将保持其默认配置。

2020年Pwn2Own东京挑战(从多伦多直播!)

既然您知道可用的设备,那么让我们从针对手机的各种测试开始,看看不同的挑战类别。

网络浏览器类别

在此类别中,参赛者将针对每个特定手机的默认Web浏览器。此类别的奖项为:

查看全图

Browser.jpg

此类别还包括某些手机的附加奖金。如果您的利用有效载荷在这些手机中的任何一个上都具有内核特权,您将额外获得30,000美元和3个Pwn积分积分。漏洞利用有效负载在重启后仍将具有额外优势。在Google Pixel或iPhone上完成此操作,您还将获得50,000美元和5个Pwn积分。这意味着具有持久性和内核级访问权限的完整iPhone或Pixel浏览器利用将获得160,000美元

短距离类别

在此类别中,参赛者将通过以下短距离协议之一定位手机:蓝牙,Wi-Fi或近场通信(NFC)。此类别的奖项为:

查看全图

短Disctance.jpg

此类别还具有与浏览器类别相同的附加奖励。这意味着内核级别的漏洞利用需要另外30,000美元和3个Pwn Master 积分,而对于Google Pixel或Apple iPhone的持久性则需要50,000美元和5个Pwn Master 积分。

其他设备面临的挑战

这是我们将物联网,可穿戴设备和其他硬件设备包括在内的第三年,每年都有新的研究超出我们的预期。去年,我们看到了亚马逊Echo受到威胁。今年,我们将带来更多智能扬声器并将NAS服务器引入其中。

对于Pwn2Own Tokyo上不是手机的设备,成功输入将损害该设备并检索某种形式的敏感信息。对于这些挑战中的某些挑战,本地特权升级是在范围内,但会导致较低的奖励。

可穿戴

Wearable.jpg

家庭自动化类别

家庭自动化2.jpg

电视类别

电视.jpg

无线路由器类别

对于此类别,参赛者可以将WAN或LAN接口作为目标。

路由器.jpg

NAS类别

NAS.jpg

Pwn Master

Pwn Master 的称号意味着比赛的总冠军。赢得冠军将获得一个奖杯,这是一种可穿戴设备,同时还将获得额外的65000 ZDI奖励积分(2021年即时白金身份)。
对于不熟悉其工作原理的人,每次成功尝试都会累积分数。虽然只有该类别中的第一个演示会赢得全额现金奖励,但每个成功入围都会获得Pwn积分。由于尝试顺序是由随机抽签决定的,因此,获得较晚空位的人仍可以获得Pwn头衔-即使他们的奖金较低。与以前的比赛一样,一旦您注册退出比赛将有处罚。如果参赛者决定在尝试过程中删除附加奖励,则该附加奖励的Pwn积分将从该尝试的最终积分中扣除。例如,某人使用“内核奖金”附加组件在“浏览器”类别中注册了Apple iPhone 11。如果参赛者放弃了“内核奖金”附加组件,但完成了浏览器尝试,最终积分将是5个Pwn Master积分。

本作品采用《CC 协议》,转载必须注明作者和本文链接
讨论数量: 0
(= ̄ω ̄=)··· 暂无内容!
请勿发布不友善或者负能量的内容。与人为善,比聪明更重要!