Pwn2Own 2022黑客大赛继续拿下特斯拉、微软和Ubuntu

本周在温哥华举行的为期三天的Pwn2Own黑客大会上，微软、Ubuntu和Tesla产品的几个漏洞被持续发现并被利用。该会议由趋势科技的零日计划组织，为黑客提供了一个赚钱的机会，为主流科技厂商们换取发现和利用流行产品的漏洞。

到星期四第二天结束时，会议已经支付了94.5万美元的奖励，其中包括7.5万美元给攻击性安全公司Synacktiv的黑客，他们在特斯拉Model 3信息娱乐系统中发现了两个独特的漏洞。这些漏洞使黑客能够接管汽车的一些系统。零日计划最后还购买了特斯拉Model 3诊断以太网的一个漏洞，并将其披露给汽车制造商。

Sea Security Response的安全工程师Bien Pham和美国西北大学的一个团队展示了Ubuntu台式机上的两个"Use After Free"的特权提升漏洞。这种类型的漏洞是由于应用程序管理内存不善而发生的漏洞。内存损坏的漏洞通常被用来攻击和利用浏览器。

在比赛的第三天，在Ubuntu中发现了另一个Use After Free漏洞，同时还有其他微软Windows 11漏洞。

在活动的第一天，有16个零日漏洞在Ubuntu桌面、苹果Safari、甲骨文Virtualbox、Mozilla Firefox，以及微软的Windows 11和Teams中被利用。

上述被利用的16个零日漏洞获得了超过80万美元的奖励。

今年是该比赛举办15周年，来自几十家网络安全公司的17名参赛者针对21种不同的产品进行了多类比赛。STAR实验室在第二天结束时以27万美元的总收入领先。

供应商有90天的时间对比赛期间披露的所有漏洞进行修复。