Ngày đầu Pwn2Own 2018: Trình duyệt Safari của Apple bị các hacker hạ gục đầu tiên
Sáng kiến Zero Day của HP từ năm 2007 đã khởi nguồn cho Pwn2Own – Cuộc thi được tổ chức hàng năm giành cho các Hacker. Pwn2Own 2018 vừa chính thức khai mạc và trong ngày đầu tiên của cuộc thi, trình duyệt Safari của Apple bị các hacker hạ gục đầu tiên.
Bắt đầu từ năm 2007, Pwn2Own là một cuộc thi thường niên do chương trình Sáng kiến Zero Day của HP cùng một số nhà nghiên cứu bảo mật, hacker mũ trắng tài trợ với mục đích nhằm tạo sân chơi cho các hacker trên khắp thế giới. Trong cuộc thi, các hacker sẽ cố gắng khai thác các lỗ hổng bảo mật, bẻ khóa các phần mềm và hệ điều hành phổ biến hiện tại để biểu diễn tài năng, đồng thời cũng là để thông báo về những lỗi bảo mật cần khắc phục cho các nhà phát triển trình duyệt.
Tổng giải thưởng của Pwn2Own 2018 lên tới 2 triệu USD. Trong ngày đầu tiên của Pwn2Own 2018 hacker tập trung vào khai thác lỗ hổng bảo mật trên các trình duyệt phổ biến.
Trình duyệt Safari của Apple bị các hacker hạ gục đầu tiên. Trong lần thử thứ hai, nhà nghiên cứu bảo mật Samuel Groß đã hack thành công Safari bằng cách kết hợp lỗi tối ưu hóa JIT, ghi đè nhân và lỗi logic của macOS. Groß được thưởng 65.000 USD sau thành công này.
Tại Pwn2Own năm ngoái, chính Groß đã lợi dụng lỗ hổng bảo mật và hack thành công Safari sau đó truy cập sâu vào macOS và chiếm quyền điều khiển TouchBar trên MacBook Pro. Năm nay, sau khi hoàn thành việc hack Safari Groß, cũng để lại lời nhắn trên TouchBar giống như năm ngoái.
Trước đó, nhà nghiên cứu bảo mật Richard Zhu cũng cố gắng hack Safari, Zhu từng bẻ khóa được iPhone 7 tại sự kiện Mobile Pwn2Own năm ngoái. Tuy nhiên, năm nay Zhu đã không thể hack Safari trong thời hạn 30 phút.
Richard Zhu cố gắng hack Safari.
Trong lần thử thứ hai, Zhu chuyển sang tấn công Microsoft Edge với một nhân EoP Windows. Trong nỗ lực ấy, anh đã debug phương thức khai thác của mình ngay trước đám đông khi nó không hoạt động. Zhu hack thành công Microsoft Edge trong lần thử thứ ba khi chỉ còn 1 phút 37 giây và nhận được 70.000 USD tiền thưởng.
Trong ngày thứ hai, Mozilla Firefox và Apple Safari sẽ là mục tiêu của các nhà nghiên cứu bảo mật. Một số nhà nghiên cứu đã bỏ cuộc sau khi bản cập nhật hồi đầu tuần này đã vá rất nhiều vấn đề bảo mật. Số lỗ hổng bảo mật được vá trên các sản phẩm của Microsoft lên tới 75.
Theo Thezdi, Appleappleinsider
TIN LIÊN QUAN
Vừa ra mắt, phiên bản iOS 11.1 mới nhất đã bị hack thành công
Các nhà nghiên cứu bảo mật luôn cố gắng tìm kiếm lỗ hổng phần mềm để khắc phục trước các hacker có ý đồ xấu. Và các cuộc thi như Mobile Pwn2Own luôn là cơ hội tuyệt vời nhất để họ có thể vừa kiếm tiền và hỗ trợ các hãng công nghệ tìm ra lỗ hổng nguy
Phoenhex Dev Team công bố lỗ hổng bảo mật được khai thác từ Safari trên iOS 11.3.1
Quá trình khai thác lỗ hổng bảo mật được thực hiện thành công từ trình duyệt Safari trên iPhone 8 sử dụng phiên bản iOS 11.3.1, kết hợp giữa lỗi VFS của @Ian Beer và WebKit CVE-2018-4233 do @Samuel Groß, thành viên nhóm nghiên cứu bảo mật của Trend
Nhóm hacker nhận được 1,2 tỉ đồng khi trình diễn hack iPhone X chạy iOS 12.1
Tại cuộc thi hacking Pwn2Own diễn ra ở Tokyo, nhóm hacker Fluoroacetate bao gồm hai thành viên là Richard Zhu và Amat Cama đã trình diễn hack thành công chiếc iPhone X chạy iOS 12.1.
iOS 11.1 bị các chuyên gia bảo mật bẻ khóa một cách nhanh chóng
Chỉ một ngày sau khi phát hành cho người dùng cuối, iOS 11.1 của Apple đã bị các chuyên gia bảo mật bẻ khóa. ...
HOT: Hacker vừa phát hiện lỗ bảo mật trên iOS 11.2
Trên Twitter của chuyên gia nghiên cứu bảo mật Russ Cox đã công bố một thông tin về việc anh sẽ sớm tung ra lỗi bảo mật mới được phát hiện trên phiên bản iOS 11.2 – iOS 11.2.1. Ảnh dưới là nội dung chi tiết mà anh đã đăng tải.
iOS 12 gặp lỗi bảo mật cho phép truy cập vào các tệp đã bị xóa
Mới đây hai hacker đã hack thành công một chiếc iPhone X và phát hiện lỗi trên hệ điều hành iOS mới nhất.
iOS 11.4 lộ lỗ hổng bảo mật, hacker sẽ gửi thông tin đến Apple để nhận các khoản tiền thưởng
Mới đây, Richard Zhu đã đăng tải một đoạn video lên trang Twitter cá nhân với nôi dung thông báo rằng đã jailbreak thành công phiên bản iOS 11.4 thông qua khai thác lỗ hổng bảo mật, có kèm theo Cydia và thực hiện thành công một số câu lệnh trong
Cuộc tấn công mạng có thể xảy ra chỉ bằng số fax
Tuy “cổ” nhưng máy fax vẫn là thiết bị phổ biến cho doanh nghiệp. Trong khi một số doanh nghiệp ưa chuộng hình thức in ấn nhanh chóng và giao hàng đảm bảo, ngân hàng và những công ty bất động sản thường dùng nó để lấy nhanh chữ ký của khách hàng
THỦ THUẬT HAY
Cách tải ảnh trực tiếp lên Instagram từ máy tính Windows hoặc Mac mà không cần cài thêm ứng dụng nào
Không giống như Facebook hoặc Twitter thì Instagram chỉ cho phép chúng ta tải ảnh lên thông qua smartphone chứ không thể thông qua trình duyệt web trên máy tính được. Nếu như trước đây sau khi hậu kỳ xong 1 tấm ảnh và
Cách đăng ảnh toàn cảnh 360 độ lên Instagram
Hiện nay, Instagram đã cập nhật rất nhiều tính năng thú vị giúp người dùng có thể trải nghiệm mạng xã hội này một cách tốt nhất bao gồm việc phát video trực tiếp hay đăng ảnh 360 độ Panorama lên Instagram,... Vậy làm
5 cài đặt ẩn tránh bị lạm dụng thông tin cá nhân trên Facebook
Sau vụ bê bối Cambridge Analytica, đã có rất nhiều cá nhân và tổ chức lớn tự xóa tài khoản của mình khỏi mạng xã hội Facebook nhằm phản đối việc để rò rỉ dữ liệu khoảng 50 triệu người dùng. Tuy nhiên, nếu bạn vẫn muốn
Những điều cần lưu ý khi sử dụng UEFI thay cho BIOS
Các máy tính Windows 8 mới không sử dụng BIOS truyền thống mà thay vào đó là firmware UEFI giống như các máy Mac đã có nhiều năm trước. Làm thế nào bạn có thể thực hiện các nhiệm vụ hệ thống thông thường đã thay đổi.
Hướng dẫn tải video Youtube, Facebook trên iPhone
Tính năng mới của iOS 12 không quá nhiều nhưng có thể nói iOS 12 chính là bản cập nhật được lòng iFan nhất từ trước đến nay. Rất nhiều lời khen và iOS được đánh giá chính là “lời xin lỗi tuyệt vời nhất của Apple”. Giờ
ĐÁNH GIÁ NHANH
Đánh giá Zenfone 5Z: Cấu hình “khủng” cùng nhiều tính năng ấn tượng
Điểm nổi bật nhất trên sản phẩm chính là thiết kế không viền, với màn hình được mở rộng lên sát cạnh trên, chỉ chừa lại một phần nhỏ viền dưới. Đáng chú ý cạnh trên màn hình của sản phẩm cũng chừa vị trí để đặt cảm
So sánh nhanh cấu hình của HTC U11 và HTC U11 Plus: màn hình to và chất lượng cao hơn, pin nhiều hơn
Không chỉ có màn hình kích thước lớn hơn mà HTC U11 Plus còn có chất lượng màn hình được nâng cấp với Super LCD 6 tỷ lệ 18:9, đồng thời còn có thêm tùy chọn bộ nhớ RAM và ROM nhiều hơn. Về nền tảng thì cả 2 đều vẫn
Đánh giá camera Sony Xperia XZ Premium: Phần mềm không tương xứng với phần cứng!
Xperia XZ Premium đang là mẫu điện thoại cao cấp nhất của Sony ở thời điểm hiện tại với rất nhiều nâng cấp cả về thiết kế, cấu hình lẫn tính năng.