അമയ ടോമൻ വാൻകൂവറിൽ നടന്ന സുരക്ഷാ കോൺഫറൻസിൽ വൈറ്റ് ഹാറ്റ് ഹാക്കർമാർ സഫാരി ബ്രൗസറിലെ രണ്ട് സുരക്ഷാ പിഴവുകൾ കണ്ടെത്തി. അവയിലൊന്നിന് നിങ്ങളുടെ മാക്കിൻ്റെ പൂർണ്ണ നിയന്ത്രണം ഏറ്റെടുക്കുന്ന തരത്തിലേക്ക് അതിൻ്റെ അനുമതികൾ മാറ്റാൻ പോലും കഴിയും. കണ്ടെത്തിയ ബഗുകളിൽ ആദ്യത്തേതിന് സാൻഡ്‌ബോക്‌സിൽ നിന്ന് പുറത്തുകടക്കാൻ കഴിഞ്ഞു - ആപ്ലിക്കേഷനുകളെ അവരുടെ സ്വന്തം, സിസ്റ്റം ഡാറ്റ മാത്രം ആക്സസ് ചെയ്യാൻ അനുവദിക്കുന്ന ഒരു വെർച്വൽ സുരക്ഷാ നടപടി.
അമത് കാമയും റിച്ചാർഡ് ഷുവും അംഗങ്ങളായ ഫ്ലൂറോഅസെറ്റേറ്റ് ടീമാണ് മത്സരം ആരംഭിച്ചത്. ടീം സഫാരി വെബ് ബ്രൗസറിനെ പ്രത്യേകമായി ടാർഗെറ്റുചെയ്‌തു, അത് വിജയകരമായി ആക്രമിച്ച് സാൻഡ്‌ബോക്‌സ് വിട്ടു. മുഴുവൻ പ്രവർത്തനവും ടീമിന് അനുവദിച്ച സമയപരിധി മുഴുവൻ എടുത്തു. കോഡ് രണ്ടാം തവണ മാത്രമാണ് വിജയിച്ചത്, ബഗ് കാണിച്ച് ടീം ഫ്ലൂറോഅസെറ്റേറ്റ് $55K നേടി, Master of Pwn ടൈറ്റിൽ 5 പോയിൻ്റും നേടി.
രണ്ടാമത്തെ ബഗ് ഒരു Mac-ൽ അനുവദിച്ച റൂട്ട്, കേർണൽ ആക്സസ് വെളിപ്പെടുത്തി. phoenhex & qwerty ടീം ആണ് ബഗ് പ്രദർശിപ്പിച്ചത്. സ്വന്തം വെബ്‌സൈറ്റ് ബ്രൗസ് ചെയ്യുമ്പോൾ, ടീം അംഗങ്ങൾക്ക് ഒരു JIT ബഗ് സജീവമാക്കാൻ കഴിഞ്ഞു, തുടർന്ന് നിരവധി ടാസ്‌ക്കുകൾ ഒരു പൂർണ്ണ സിസ്റ്റം ആക്രമണത്തിലേക്ക് നയിക്കുന്നു. ആപ്പിളിന് ഒരു ബഗിനെക്കുറിച്ച് അറിയാമായിരുന്നു, പക്ഷേ ബഗുകൾ പ്രദർശിപ്പിച്ചത് പങ്കാളികൾക്ക് $45 നേടി, മാസ്റ്റർ ഓഫ് പൺ ശീർഷകത്തിലേക്ക് 4 പോയിൻ്റുകൾ നേടി.
സീറോ ഡേ ഇനീഷ്യേറ്റീവിൻ്റെ (ZDI) ബാനറിന് കീഴിലുള്ള ട്രെൻഡ് മൈക്രോ ആണ് കോൺഫറൻസിൻ്റെ സംഘാടകർ. കേടുപാടുകൾ തെറ്റായ ആളുകൾക്ക് വിൽക്കുന്നതിന് പകരം കമ്പനികൾക്ക് നേരിട്ട് റിപ്പോർട്ട് ചെയ്യാൻ ഹാക്കർമാരെ പ്രോത്സാഹിപ്പിക്കുന്നതിനാണ് ഈ പ്രോഗ്രാം സൃഷ്ടിച്ചത്. സാമ്പത്തിക റിവാർഡുകൾ, അംഗീകാരങ്ങൾ, തലക്കെട്ടുകൾ എന്നിവ ഹാക്കർമാർക്കുള്ള പ്രചോദനമായി മാറണം.
താൽപ്പര്യമുള്ള കക്ഷികൾ ആവശ്യമായ വിവരങ്ങൾ നേരിട്ട് ZDI-ലേക്ക് അയയ്ക്കുന്നു, അത് ദാതാവിനെക്കുറിച്ചുള്ള ആവശ്യമായ ഡാറ്റ ശേഖരിക്കുന്നു. സംരംഭം നേരിട്ട് ജോലി ചെയ്യുന്ന ഗവേഷകർ പ്രത്യേക ടെസ്റ്റിംഗ് ലബോറട്ടറികളിൽ ഉദ്ദീപനങ്ങൾ പരിശോധിക്കുകയും തുടർന്ന് കണ്ടെത്തുന്നയാൾക്ക് പ്രതിഫലം നൽകുകയും ചെയ്യും. അംഗീകാരം ലഭിച്ചയുടൻ പണം നൽകും. ആദ്യ ദിനത്തിൽ, ZDI വിദഗ്ധർക്ക് 240 ഡോളറിലധികം നൽകി.
ഹാക്കർമാരുടെ ഒരു സാധാരണ എൻട്രി പോയിൻ്റാണ് സഫാരി. ഉദാഹരണത്തിന്, കഴിഞ്ഞ വർഷത്തെ കോൺഫറൻസിൽ, മാക്ബുക്ക് പ്രോയുടെ ടച്ച് ബാറിൻ്റെ നിയന്ത്രണം ഏറ്റെടുക്കാൻ ബ്രൗസർ ഉപയോഗിച്ചു, അതേ ദിവസം, പങ്കെടുത്തവർ മറ്റ് ബ്രൗസർ അടിസ്ഥാനമാക്കിയുള്ള ആക്രമണങ്ങൾ പ്രദർശിപ്പിച്ചു.
ഉറവിടം: ZDI
