Tin tặc Pwn2Own chỉ đột nhập vào Windows 11 và các nhóm trong một ngày

Cuộc thi hack đã chứng kiến ​​một số chiến thắng lớn cho các hacker và một số thiệt hại lớn cho Microsoft.

Microsoft đang có quan điểm lớn về bảo mật với các phiên bản phần mềm mới nhất của mình. Như vậy, bạn có thể mong đợi một nhóm tin tặc sẽ gặp khó khăn khi cố gắng bẻ khóa nó. Thật không may, một cuộc thi hack đã chứng minh điều đó là sai, vì cả Windows 11 và Teams đều phải chịu sức mạnh của một số hacker giỏi nhất thế giới chỉ trong một ngày.

Kết quả lớn từ cuộc thi Pwn2Own

Như đã báo cáo trên Zero Day Initiative, cuộc thi Pwn2Own hiện đang được tiến hành. Cuộc thi này đặt các hacker chống lại nhau khi họ cố gắng bẻ khóa phần mềm và thể hiện kỹ năng của mình.

Điều này nghe có vẻ giống như một số cuộc thi tội phạm ngầm kỳ lạ, nhưng sự thật là bất cứ điều gì nhưng. Pwn2Own là về đạo đức hack. Nếu một tin tặc tìm thấy một lỗ hổng, sau đó họ sẽ báo cáo những gì họ tìm thấy cho các nhà phát triển một cách riêng tư để họ có thể sửa chữa bất kỳ sai sót nào. Đổi lại, hacker giành được cho mình một lượng tiền mặt khá lớn.

Ngày đầu tiên của Pwn2Own đã kết thúc, và nhìn vào bảng tiền thưởng cho thấy phần mềm của Microsoft đã không chống chọi tốt với sự tấn công dữ dội. Sự kiện chứng kiến ​​ba cuộc tấn công thành công vào Microsoft Teams và hai cuộc tấn công vào Windows 11. Mỗi vụ hack thành công đều được thưởng tương ứng, với tiền thưởng thấp nhất là 40.000 đô la và lớn nhất là 150.000 đô la.

Microsoft không phải là nạn nhân duy nhất trong cuộc thi; cả Mozilla và Oracle cũng thấy phần mềm của họ bị bẻ khóa. Nhưng rất nhiều kết quả đến từ Teams và Windows 11, cả hai đều trả tiền rất hậu hĩnh cho những tin tặc đã đột nhập được.

Vẫn còn hai ngày nữa là Pwn2Own, vì vậy nhiều khả năng sẽ có nhiều cuộc tấn công thành công hơn nhằm vào phần mềm của Microsoft. Tuy nhiên, hiện tại, kết quả trong ngày là quá đủ để cho thấy phần mềm của gã khổng lồ Redmond đang hoạt động như thế nào.

Lời kêu gọi đánh thức dành cho Microsoft

Microsoft đã rất lớn về bảo mật từ cuối năm nay. Nếu bạn đã cố gắng nâng cấp lên Windows 11 trên PC cũ hơn, bạn có thể được thông báo rằng bạn không thể thực hiện được vì bộ xử lý của bạn không hỗ trợ TPM 2.0. Yêu cầu này là để đảm bảo rằng Windows 11 an toàn nhất có thể.

Tuy nhiên, các tin tặc đã chụp thành công các bức ảnh chụp chậu ở cả Windows 11 và Teams tại sự kiện này, tất cả đều vào ngày đầu tiên. Và mặc dù Microsoft sẽ nhận được tất cả thông tin họ cần để sửa chữa các phần mềm bị lợi dụng, nhưng điều đó cho thấy rằng các chương trình của họ có khả năng không an toàn như người ta nghĩ ban đầu.

Quay lại phòng thí nghiệm với Windows 11

Với việc tin tặc giành được chiến thắng lớn trước các ứng dụng của Microsoft tại Pwn2Win, điều đó cho thấy rằng phần mềm của công ty có lẽ không an toàn như mong muốn. Hy vọng rằng Microsoft có thể công bố các bản sửa lỗi cho những khai thác này trước khi chúng rơi vào tay kẻ xấu.

Đọc tiếp