世界级黑客大赛：pwn2own 2021第一天黑客入侵微软产品获44万美元-k8凯发天生赢家

享誉国际的趋势科技zdi的pwn2own黑客大赛，已经拉开帷幕。

官方称，今年的活动将成为pwn2own历史上最大的活动之一，有23个单独的条目针对web浏览器、虚拟化、服务器、本地特权提升、企业通信类别中的10种不同产品。

在pwn2own 2021黑客竞赛的第一天，参与者获得超过一百万美元的奖金，其中包括用于验证microsoft产品进行模拟攻击的44万美元。

竞赛的组织者趋势科技的零日倡议（zdi）表示，第一天进行7次尝试，其中有5次成功。

一个名为devcore的团队通过链接身份验证绕过和本地特权升级漏洞来完全控制microsoft exchange服务器，获得奖金高达20万美元。另一个ov的研究人员因microsoft teams代码执行漏洞获得20万美元奖金。

ret2 systems的jack dates在苹果的safari web浏览器中通过内核级代码执行整数溢出和越界写入漏洞获得了10万美元奖金。

同天，viettel团队利用windows 10中的本地特权升级漏洞获得了4万美元的奖金，而flatt security的ryota shiga因ubuntu桌面中的特权升级漏洞获得了3万美元的奖金。

参赛黑客还尝试破解parallels desktop和oracle virtualbox虚拟化产品，但是未能在指定的时间内证明其利用能力。

在pwn2own 2021的第二天和第三天，白帽黑客将尝试演示针对chrome和edge、zoom、parallels desktop、microsoft exchange、ubuntu和windows 10的攻击。

今年还有一个汽车类别用于黑客入侵特斯拉汽车，奖金高达60万美元和一辆车，目前似乎没有人报名参加这一类别的活动。当pwn2own引入汽车黑客类别时，一组研究人员在2019年获得特斯拉。2020年，由于疫情原因，参赛者没有机会入侵特斯拉。

pwn2own 2021的奖池超过150万美元的现金和其他奖品。在去年的活动中，参与者仅获得了27万美元的奖金。对比去年，一目了然今年奖金的丰厚。这是一个以黑客身份合法挣钱的好门路。

来源：https://baijiahao.baidu.com/s?id=1696435174541366330&wfr=spider&for=pc