Hackerii Pwn2Own tocmai au intrat în Windows 11 și în echipe într-o singură zi

Microsoft adoptă o atitudine mare bazată pe securitate cu cele mai recente iterații ale software-ului său. Ca atare, te-ai aștepta ca un grup de hackeri să se lupte atunci când încearcă să-l spargă. Din nefericire, un concurs de hacking a dovedit că este greșit, deoarece atât Windows 11, cât și Teams s-au dezamăgit sub priceperea unora dintre cei mai buni hackeri din lume într-o singură zi.

Rezultate mari de la competiția Pwn2Own

După cum sa raportat pe Inițiativa Zero Day, competiția Pwn2Own este în prezent în desfășurare. Acest concurs îi pune pe hackeri unul împotriva celuilalt în timp ce încearcă să pătrundă în software și să-și arate abilitățile.

Poate suna ca un ciudat concurs criminal subteran, dar adevărul este orice altceva. Pwn2Own este despre hacking etic. Dacă un hacker găsește o exploatare, va raporta apoi dezvoltatorilor ceea ce a găsit în privat, astfel încât aceștia să poată remedia orice defecte.

În schimb, hackerul câștigă o sumă bună de bani pentru eforturile lor. Această relație simbiotică se numește a

recompensă pentru bug-uri, și este o modalitate legală pentru hackeri de a câștiga niște bani serioși cu abilitățile lor.

Prima zi a Pwn2Own sa încheiat și aruncând o privire la panou de recompense arată că software-ul Microsoft nu a rezistat bine atacului. Evenimentul a înregistrat trei atacuri de succes asupra echipelor Microsoft și două împotriva Windows 11. Fiecare hack de succes a fost recompensat în consecință, cea mai mică recompensă venind la un impresionant 40.000 de dolari, iar cea mai mare la 150.000 de dolari.

Microsoft nu a fost singura victimă a concursului; atât Mozilla, cât și Oracle și-au văzut software-ul deschis pentru bani. Dar multe dintre rezultate au venit de la Teams și Windows 11, ambele au plătit foarte bine hackerilor care au reușit să intre.

Mai sunt încă două zile de Pwn2Own, așa că probabil vor exista și mai multe atacuri de succes împotriva software-ului Microsoft. Cu toate acestea, deocamdată, rezultatele din prima zi sunt mai mult decât suficiente pentru a arăta cum se descurcă software-ul gigantului Redmond.

Un apel de trezire pentru Microsoft

Microsoft s-a ocupat de securitate în ultima vreme. Dacă ați încercat să faceți upgrade la Windows 11 pe un computer mai vechi, probabil vi s-a spus că nu o puteți face, deoarece procesorul dvs. nu acceptă TPM 2.0. Această cerință este de a vă asigura că Windows 11 este cât se poate de sigur.

Cu toate acestea, hackerii au reușit să facă pothot-uri de succes atât la Windows 11, cât și la Teams la acest eveniment, toate în prima zi. Și în timp ce Microsoft va obține toate informațiile de care au nevoie pentru a remedia exploit-urile aplicate software-ului său, aceasta arată că programele sale nu sunt potențial atât de sigure cum s-a crezut la început.

Înapoi la laborator cu Windows 11

Cu hackerii care obțin câștiguri mari împotriva aplicațiilor Microsoft la Pwn2Win, arată că software-ul companiei nu este poate atât de sigur pe cât ar trebui să fie. Sperăm că Microsoft poate publica remedieri pentru aceste exploit-uri înainte ca acestea să cadă în mâinile greșite.

Cum să vă îmbunătățiți securitatea Windows 11

Citiți în continuare