સુરક્ષા સંશોધનકારોએ Pwn2Own 2016 દરમિયાન ઓએસ એક્સ અને સફારીમાં ઘણી ભૂલો શોધી કા .ી હતી

Pwn2Own 2016-સફારી-ઓએસ એક્સ-નિષ્ફળતા -0

પહેલેથી ચાલી રહ્યું છે વાર્ષિક CanSecWest સુરક્ષા પરિષદ વાનકુવર (કેનેડા) માં યોજાયેલી તેની સોળમી આવૃત્તિમાં, જેમાં કેટલાક શ્રેષ્ઠ સુરક્ષા સંશોધનકારો ખૂબ જ ખાસ હરીફાઈમાં ભાગ લે છે જેની પહેલાથી જ અમે પ્રસંગે તમારી સાથે વાત કરી છે. આ Pwn2Own, કમ્પ્યુટર "હેકિંગ" હરીફાઈ છે જ્યાં નબળાઈઓ શોધવા માટે વિવિધ સોફ્ટવેર ઉત્પાદનો (મુખ્યત્વે operatingપરેટિંગ સિસ્ટમ્સ અને બ્રાઉઝર્સ) પર હુમલો કરવાનો પ્રયાસ કરવામાં આવે છે અને આ રીતે ઇનામ જીતી શકાય છે.

આ પ્રસંગે, સંશોધનકારોએ ઓએસ એક્સ અને સફારી બંનેમાં ઘણી મહત્વપૂર્ણ નબળાઈઓ શોધી કા ,ી છે, આનો અર્થ એ નથી કે સલામતીમાં ખામીઓ બહાર આવશે, પરંતુ ઉપસ્થિત લોકોમાં પણ વિપરીત હોવાને કારણે વિકાસકર્તાઓ અને ઇજનેરો મળે છે આ સમસ્યાઓનો સામનો કરવા માટે સમાન પેચો શરૂ કરવાની ચેતવણી આપવામાં આવતી વિવિધ કંપનીઓને, જેથી તેમાં કોઈ નુકસાન થતું નથી.

Pwn2Own 2016-સફારી-ઓએસ એક્સ-નિષ્ફળતા -1

ઇવેન્ટના પહેલા દિવસ દરમિયાન, સ્વતંત્ર સુરક્ષા સંશોધનકાર જૂંઘૂન લીએ વિવિધ શોષણની શોધ કરીને ,60.000 XNUMX ની કમાણી કરી. OS X અને સફારી બંનેમાં, સફારીમાં લૂંટ ચલાવવા સહિતના ચાર અને ઓએસ એક્સમાં ત્રણ ટ્રેડ માઇક્રો અનુસાર ત્રણ નબળાઈઓ છે. આ તપાસમાં મૂળ સુવિધાઓ મેળવવા માટે સફારી સામે મનસ્વી કોડ ચલાવવામાં સફળ હુમલો દર્શાવવામાં આવ્યો હતો.

બીજી તરફ, ટેન્સન્ટ તરીકે ઓળખાતી ટીમે સફારીમાં વિશેષાધિકારો મેળવવા માટે પણ વ્યવસ્થાપિત કરી, તેમના માટે વધુ બે નબળાઈઓ શોધી, આમ તેઓ $ 40.000 જીતી ગયા. કુલ, "282.500 ના ઇનામો વિવિધ" સ્પર્ધકો "વચ્ચે વહેંચવામાં આવ્યા હતા, જે વિજેતા કુલ the 360 ડોલરની with 132.500V વલ્કન ટીમ છે.

Appleપલ સ softwareફ્ટવેર ઉપરાંત, એડોબ ફ્લેશ, ક્રોમ અને માઇક્રોસ Microsoftફ્ટ એજનું વિન્ડોઝ પર પણ શોષણ કરવામાં આવ્યું હતું. સમાન પરિષદમાંથી અહેવાલ મુજબ, ઉપરોક્ત પેચોને શક્ય તેટલી વહેલી તકે છૂટા કરવાની કામગીરી પહેલાથી જ ચાલી રહી છે.


તમારી ટિપ્પણી મૂકો

તમારું ઇમેઇલ સરનામું પ્રકાશિત કરવામાં આવશે નહીં. આવશ્યક ક્ષેત્રો સાથે ચિહ્નિત થયેલ છે *

*

*

  1. ડેટા માટે જવાબદાર: મિગ્યુએલ gelંજેલ ગેટóન
  2. ડેટાનો હેતુ: નિયંત્રણ સ્પામ, ટિપ્પણી સંચાલન.
  3. કાયદો: તમારી સંમતિ
  4. ડેટાની વાતચીત: કાયદાકીય જવાબદારી સિવાય ડેટા તૃતીય પક્ષને આપવામાં આવશે નહીં.
  5. ડેટા સ્ટોરેજ: cસેન્ટસ નેટવર્ક્સ (ઇયુ) દ્વારા હોસ્ટ કરેલો ડેટાબેઝ
  6. અધિકાર: કોઈપણ સમયે તમે તમારી માહિતીને મર્યાદિત, પુન recoverપ્રાપ્ત અને કા deleteી શકો છો.