Pwn2Own賽況追蹤 | 中國戰隊連下幾城，Edge、Safari、Ubuntu相繼遭秒破

Pwn2Own黑客大賽這兩天正在加拿大的溫哥華進行中，搜集全球各地的黑客高手，針對現下熱門軟體來展示其技能水平。Pwn2Own黑客大賽是由ZDI（零日計劃）組織主辦的，這個ZDI實際是由趨勢科技收購TippingPoint之後的項目。

今年大賽的獎金池達到100萬美元，大賽主要針對五個類別的漏洞利用：

虛擬機（VMware Workstation和微軟Hyper-V；）

瀏覽器和插件（微軟Edge、谷歌Chrome、Mozilla Firefox、蘋果Safari，和Edge中的Flash Player）；

本地提權（針對Windows、macOS和Ubuntu桌面版）；

企業應用（Adobe Reader、Word、Excel和PowerPoint）；

伺服器端（Ubuntu伺服器之上的Apache Web伺服器）。

這兩天的比賽中，參賽的各路大拿已經連續輕鬆斬獲微軟Edge、蘋果Safari、Adobe Reader和Ubuntu等系統和軟體。中國的幾支隊伍可以說又成為了大賽矚目的焦點。

首日比賽中，

兩支隊伍拿下了Adobe Reader，並通過Windows內核漏洞獲取到系統級別的許可權。

360安全團隊由於exploit鏈獲得50000美元的獎金，騰訊團隊則獲得25000美元獎金。

360利用Windows系統中的遠程代碼執行、信息泄露相關漏洞，以及Reader中的JPEG2000堆溢出漏洞實現了入侵；騰訊安全的Sniper團隊利用UAF和信息泄露漏洞進行代碼執行，以及內核中的UAF漏洞獲取系統級許可權。

360安全團隊

蘋果的Safari也被兩度破獲

，分別是Samuel Gro?與Niklas Baumstark組成的隊伍，還有中國的長亭科技安全研究實驗室。

這兩個隊伍發動的攻擊，都利用多個漏洞，最終在macOS系統中實現root級別的任意代碼執行。

不過Gro?和Baumstark相較長亭稍弱一些，他們主要利用1個UAF漏洞，3個邏輯漏洞和空指針引用入侵了Safari瀏覽器，只獲得了階段性成功，也在目標Mac的TouchBar上顯示了特定信息，因此獲得28000美元獎金。

而長亭科技則拿到了35000美元獎金——團隊組合了6個漏洞，通過Safari獲取到了root訪問。

值得一提的是，

長亭科技另外因為在Ubuntu系統上成功實現了內核提權

騰訊Sinper安全團隊

此外，騰訊安全團隊還拿下了Edge瀏覽器

騰訊因Edge瀏覽器方面的成功入侵拿到了80000美元獎金（首日最高），但在限定時間內並沒有完成對Chrome的攻擊鏈。

上述團隊都悉數獲得Master of Pwn點數。不過實際上，賽場上還是有許多惜敗的場景。如Richard Zhu針對macOS的Safari發起進攻，卻也並沒有按時完成攻擊；研究人員Ralf-Philipp Weinmann針對Edge的入侵也失敗了，騰訊團隊針對Windows系統的提權演示同樣沒能成功。

首日這些參賽隊伍總共拿走了23.3萬美元的獎金，後續比賽的精彩內容，FreeBuf還會做持續追蹤。

* 參考來源：

NetworkWorld

、

SecurityWeek

，歐陽洋蔥編譯，轉載請註明來自FreeBuf.COM

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！