Demonstramos novamente que não há sistema seguro: Linux, macOS e Windows caem no Pwn2Own 2020 | King Linux
Demonstramos novamente que não há sistema seguro: Linux, macOS e Windows caem no Pwn2Own 2020
Não existe um sistema operacional perfeito. Sempre foi dito. De fato, este artigo vem minutos após o outro, no qual falamos sobre uma vulnerabilidade zero-day que foi lançada algumas horas atrás. O que temos que falar agora é algo menos sério, já que foi no Pwn2Own 2020 onde foram encontrados os últimos bugs no Windows 10, macOS e Ubuntu. Menos sério em teoria, porque agora são as empresas que precisam reparar as falhas encontradas.
O Pwn2Own 2020 foi a edição deste ano de um concurso para hackers daqueles que os servem por pelo menos duas coisas: a primeira é receber o prêmio em dinheiro e a segunda é se dar a conhecer ao mundo, o que lhes permitiria encontrar um emprego que às vezes os leve a acabar em uma grande empresa como as que acabaram de "quebrar".
O Ubuntu foi explotado por seu kernel no Pwn2Own 2020
Quanto ao Linux, foi o sistema operacional Ubuntu que caiu da mão da equipe RedRocket CTF. Essa equipe encontrou um exploit do LPE (Local Privilege Escalation) que lhes permitiu obter acesso root. A equipe de hackers levou US $ 30.000 por seu feito. Mas outras equipes gastaram um pouco mais de dinheiro para, em teoria, encontrar falhas mais importantes ou numerosas.
O primeiro prêmio foi para a equipe que encontrou um exploit no Safari para outro LPE no kernel do macOS que afetou o navegador. A equipe que o descobriu, o Georgia Tech Systems Software & Security Lab, levou US $ 70.000 por sua descoberta, principalmente porque o exploit consistia em um total de seis bugs. A equipe também conseguiu desativar o SIP (System Integrity Protection) do sistema operacional.
Um pouco menos conquistado pelo usuário conhecido como Fluorescence, um veterano do Pwn2Own que usou seu bug do UAF (use-after-free) para obter privilégios de escalação do sistema no Windows. Fluorescence levou US $ 40.000. Outro software violado durante o concurso foi o VirtualBox, o Adobe Reader no Windows e o VMWare Workstation, embora este último não tenha sido demonstrado e não tenha ganho nenhum prêmio. Os organizadores conseguiram explotar a falha da estação de trabalho VMWare a posteriori, pelo menos mencionaram à equipe que a descobriu.
O concurso deste ano foi diferente dos anos anteriores: foi realizado on-line devido ao Coronavírus. De qualquer forma, foi mais uma vez demonstrado que nenhum sistema operacional é seguro, nem é seguro alguém sair no momento. Então, mais uma vez, diremos duas coisas: fique em casa e mantenha seu sistema operacional sempre bem atualizado.
Tags: ExploitlinuxMacOSSegurançaWindws
Falando de segurança ...: o Windows 10 tem uma vulnerabilidade que já estão atacando e para os quais não têm solução