• Новая элементарная частица материи открыта на Большом коллайдере

    Исследование, проведенное на Большом адронном коллайдере в рамках проекта по изучению элементарных частиц, преподнесло очередное открытие новой частицы материи (адрона) - дважды очарованного тетракварка Tcc+.
    Читать дальше
  • Художник получил панорамное изображение Луны, увиденное астронавтом Баззом Олдрином (2 фото)

    На самой известной фотографии лунной экспедиции «Аполлон-11», в ходе которой человек впервые высадился на Луну, изображен астронавт Базз Олдрин. В футуристическом зеркальном шлеме скафандра Олдрина отражается посадочный модуль и командир миссии Нил Армстронг, стоящий на поверхности Луны. Специалист по визуальным эффектам Майкл Рейндже...
    Читать дальше
  • Видео из Китая с «плывущим» по воде электромобилем Tesla Model 3 (видео)

    Аномальная погода в текущем году привела к многочисленным ливням и затоплению улиц городов. Экстремальные условия на дороге породили множество курьезных ситуаций. В Twitter недавно было опубликовано видео с затопленных ливнями трасс Китая, по которым буквально «плывет» электромобиль Tesla Model 3.
    Читать дальше
  • Российский самолет Як-40ЛЛ с электродвигателем совершил первый полет на авиасалоне МАКС-2021

    Первый российский самолет с гибридной силовой установкой совершил испытательный полет на авиасалоне МАКС-2021. Самолет-лаборатория Як-40 оснащен двумя стандартными турбореактивными двигателями и силовой установкой на основе газотурбинного двигателя и сверхпроводникового электродвигателя.
    Читать дальше

На соревновании хакеров Pwn2Own взломаны macOS, Windows 10 и Ubuntu (видео)

30 марта 2020 | Интересное

Расширение пандемии коронавируса оказало влияние не только на традиционные потребительские выставки и презентации, но и затронуло мероприятия связанные с кибернетической безопасностью. В частности традиционное хакерское мероприятие Pwn2Own, которое проводится, начиная с 2007 года в рамках конференции информационной безопасности CanSecWest, был впервые проведено в онлайн режиме. Участники отправили в жюри подготовленные заранее эксплойты и в результате смогли показать уязвимость многих популярных программ и операционных систем, таких как macOS, Windows 10 и Ubuntu. Затем уже в режиме реального времени команды демонстрировали процесс «вскрытия» программ.


В общей сложности за два дня победители соревнования получили 270 тысяч долларов, выявив 9 ошибок в трех категориях. Операционная система macOS для настольных систем Apple поддалась команде Georgia Tech Systems Software & Security Lab, выявившей уязвимость в Safari, позволившую получить доступ к ядру операционной системы. Для получения приза в 70 тысяч долларов эксперты применили эксплойт, использующий шесть ошибок, а также отключили защиту безопасности система на Mac, чтобы получить доступ к коду ядра.

Один из ветеранов соревнования Pwn2Own, команда Flourescence, вознаграждена призом в 40 тысяч долларов за получение доступа к расширенным возможностям Windows 10 и учетным записям пользователей. Также специалисты завоевали приз в 50 тысяч долларов за выявление уязвимости Adobe Reader и ядра Windows 10.

Команда RedRocket CTF, получившая root-доступ к ядру Ubuntu была вознаграждена 30 тысячами долларов. А группа, взламывавшая VMWare Workstation, не справилась с выявленной уязвимостью за отведенное время, однако организаторы подтвердили, что ошибка реально существует.

Все подробные сведения о представленных на конкурсе уязвимостях и эксплойтах были переданы разработчикам, которым дали 90 суток на исправление ошибок. Затем данные о эксплойтах будуь преданы огласке.

Хорошей новостью для пользователей стало отсутствие на соревновании Pwn2Own эксплойтов с ошибками операционных систем Android и iOS. Тем не менее эксперты предупреждают, что ни одна система или платформа не может со 100% вероятностью гарантировать полную безопасность и следует использовать все новейшие методики обеспечения безопасности личных данных.

Источник: Wccftech
Понравился пост? Просоединяйтесь к нам в Facebook!

Написать комментарий

  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent

Кликните на изображение чтобы обновить код, если он неразборчив

Комментарии: 0

В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.