RSS 제로 데이 이니셔티브 - 블로그

Pwn2Own Ireland 2024: 이틀째 결과

Pwn2Own Ireland 2024는 한창 진행 중이며, 어제 발견된 0-day 버그 50개에 대해 516,250달러 이상이 지급되었습니다. 오늘 대회는 휴대전화, 카메라, 프린터, 스마트 스피커 등 다양한 기기에 대한 시도로 계속 진행됩니다. 결과가 나오는 대로 실시간 업데이트가 제공됩니다. ANHTUD의 Pham Tuan Son과 ExLuck은 스택 기반 오버플로를 사용하여 캐논 imageCLASS MF656Cdw 프린터를 성공적으로 악용하여 10,000달러와 2개의 Master of Pwn 포인트를 획득했습니다. NCC Group의 Ken Gannon은 경로 순회를 포함한 버그 5개를 활용하여 삼성 Galaxy S24를 성공적으로 악용하여 50,000달러와 5개의 Master of Pwn 포인트를 획득했습니다. Viettel Cyber Security의 dungdm은 Use-After-Free 버그를 사용하여 Sonos Era 300을 성공적으로 악용하여 30,000달러와 6개의 Master of Pwn 포인트를 획득했습니다. 대회는 현재 진행 중이며, 하루 종일 더 많은 시도가 예정되어 있습니다.
favicon
thezdi.com
Pwn2Own Ireland 2024: Day Two Results