IT之家 5 月 21 日消息,据 Neowin 报道,Pwn2Own 2022 大赛正在温哥华进行,在活动的第一天,活动中的黑客和参赛者能够成功破解微软的 Windows 11 两次。微软 Teams 也被成功攻击。在第一天尝试以 100% 成功告终。
Pwn2Own 是一年一度的计算机黑客活动,参赛者和网络安全专家展示了他们利用漏洞、零日漏洞和其他问题合法破解各种软件并获得奖励和认可的技能。2022 年是 Pwn2Own 比赛的第 15 周年。
然而,在第二天,情况发生了变化,在 Windows 11 上的两次尝试中,只有一次演示以成功结束,导致第二天的成功率为 50%。成功的尝试是由“T0”进行的,其能够演示不正确的访问控制错误如何导致 Windows 11 上的特权提升。对于这次成功的利用,T0 获得了 40000 美元和 4 个 Pwn 大师积分。
同时,参赛者“namnp”由于未能在规定的时间内完成,因此无法展示成功的演示。比赛试图利用的漏洞类型尚未披露,尽管可以安全地假设它是某种特权升级错误。尚不清楚参赛者距离完成任务有多近,因为该细节尚未披露。
本文由LinkNemo爬虫[Echo]采集自[https://www.ithome.com/0/619/710.htm]