Holdet Fluoracetat formået at hacke sig hurtigt ind i konkurrencen Pwn2Own produkter fra store virksomheder som f.eks Amazon, Samsung, Xiaomi og Sony.
ΑDette to-personers hold formåede at vinde i alt $375.000 og 18.5 Master of Pwn-point fra konkurrencen.
Hvad er Pwn2Own?
For dem, der ikke ved det, er Pwn2Own en konkurrence, hvor hold af white-hat hackere deltager i en række produkter, der bruges af mange mennesker i form af både hardware og software til at opdage sårbarheder. I slutningen af konkurrencen bliver virksomhederne straks informeret om de fejl og udnyttelser, der blev brugt til at udføre angrebet.
Sony
Holdet, bestående af Amat Cama og Richard Zhu, startede med Sony smart TV, X800G, og ved hjælp af JavaScript OOB Read bug udnyttede den indbyggede browser til at tage kontrol over enheden.
Amazon
Så fik de et Echo Show 5 og gennem overløb af heltal ved hjælp af JavaScript lykkedes det hurtigt at droppe forsvaret af Amazon-produktet.
Samsung og Xiaomi
I de følgende timer lykkedes det Fluoroacetat at komme ind i mange andre produkter som Samsumg Q60 smart TV, Galaxy S10 og Xiaomi smartphone, I 9.
[the_ad_group id = ”966 ″]