Tech
Microsoft Teams, Virtualbox e Tesla foram todos explorados no Pwn2Own
Durante o segundo dia do Pwn2Own Vancouver 2023, os competidores receberam US$ 475.000 depois de explorar com sucesso 10 dias de zero em vários produtos.
Os alvos hackeados incluíam o Tesla Model 3, a plataforma de comunicações Teams da Microsoft, a plataforma virtual Oracle VirtualBox e o sistema operacional Ubuntu Desktop.
O destaque do segundo dia foi uma tentativa bem-sucedida de David Berard da Synacktiv (@_p0ly_) e Vincent Dehors (@funcionário) contra Tesla – a raiz do infoentretenimento desinibido.
Isso rendeu a eles $ 250.000 e permitiu que eles obtivessem um Tesla Model 3 depois de invadir a pilha de estouro e escrever uma string de exploração OOB.
Thomas Imbert de Synacktiv (@funcionário) e Thomas Boozer (@funcionário) também explorou com sucesso uma série de três erros de escalonamento de privilégios em um host Oracle VirtualBox para ganhar US$ 80.000.
Na terceira tentativa de Synacktiv, Tanguy Dubroca (@funcionário) recebeu $ 30.000 pela demonstração de um benchmark incorreto de dia zero, resultando em escalonamento de privilégios no desktop Ubuntu.
Equipe Vettel (@funcionário) também invadiu o Microsoft Teams por meio de um bug da Série 2 para ganhar $ 78.000 e o VirtualBox da Oracle com um bug use-after-free (UAF) e uma variável não inicializada por $ 40.000.
No dia 1, os competidores do Pwn2Own receberam US$ 375.000 e um carro Tesla Model 3 depois de lançar com sucesso 12 Zero Days no Tesla Model 3, Windows 11, Microsoft SharePoint, Oracle VirtualBox e macOS.
No último dia da competição, os pesquisadores de segurança tentarão explorações de dia zero no Ubuntu Desktop, Microsoft Teams, Windows 11 e VMware Workstation.
Pwn2Own Vancouver 2023 Os participantes podem ganhar $ 1.080.000 em dinheiro e dois carros Tesla Model 3 entre 22 e 24 de março.
Pesquisadores Os produtos serão direcionados de várias categorias durante a competição, incluindo Enterprise Applications, Enterprise Communications, Servers, Virtualization, Automotive e Local Privilege (EoP) Escalation.
“O evento deste ano promete algumas pesquisas empolgantes, pois temos 19 inscrições visando nove alvos diferentes – incluindo duas tentativas de Tesla”, disse ZDI.
“Para o evento deste ano, cada rodada pagará o preço total, o que significa que, se todas as explorações forem bem-sucedidas, daremos mais de US$ 1.000.000.”
Os fornecedores devem corrigir as vulnerabilidades de dia zero testadas e divulgá-las por meio do Pwn2Own em até 90 dias antes que a Zero Day Initiative da Trend Micro divulgue os detalhes técnicos publicamente.
No Pwn2Own Vancouver 2022, os pesquisadores de segurança ganharam US$ 1.155.000 depois que um Tesla Model 3 Infotainment System foi hackeado, travando o Windows 11 seis vezes, mostrando três dias zero do Microsoft Teams e explorando o Ubuntu Desktop quatro vezes.
“Entusiasta de viagens ruins. Viciado em internet nojento e vil. Álcool sem motivo.
Antes do Xbox Games Show do próximo mês Jogos internos publicou um novo relatório afirmando que a Bethesda está planejando anunciar um novo jogo DOOM durante a transmissão ao vivo, chamado DOOM: The Dark Ages. Fontes disseram ao site que o novo título do ID será de “inspiração medieval”, essencialmente confirmando que servirá como uma prequela da reinicialização do PS4 e de DOOM Eternal.
Isso não é tudo: em um tweet separado, de uma fonte interna Nate odeia Ele diz que o jogo será revelado como um título multiplataforma, com uma versão para PS5 anunciada durante o show.
Depois de lançar Hi-Fi Rush, Pentiment, Grounded e Sea of Thieves no PS5, PS4 e Nintendo Switch, a Microsoft deveria continuar seus esforços de plataforma cruzada com mais portas. No entanto, o anúncio de um novo jogo sendo lançado para PS5 junto com o Xbox Series S é um passo muito importante acima dessas portas atrasadas. Será o único jogo de Xbox revelado para consoles Sony? Precisaremos ficar atentos ao Xbox Games Show em 9 de junho de 2024 para obter detalhes oficiais.
“Entusiasta de viagens ruins. Viciado em internet nojento e vil. Álcool sem motivo.
O Spotify enviou recentemente um e-mail aos seus clientes informando-os de que o Car Thing será descontinuado e não funcionará após 9 de dezembro de 2024. Este dispositivo de nome estranho é a primeira tentativa de hardware da empresa de streaming e permite aos usuários controlar o Spotify em seus carros via tela sensível ao toque ou comandos de voz.
É muito vago e frustrante declaração A empresa disse que atribuiu a suspensão “como parte de… [their] Esforços contínuos para simplificar [their] Ofertas de produtos. A coisa mais próxima de um pedido de desculpas incluída na declaração foi: “Entendemos que pode ser decepcionante, mas esta decisão nos permite focar no desenvolvimento de novos recursos e melhorias que acabarão por proporcionar uma experiência melhor para todos os usuários do Spotify”.
O dispositivo de streaming independente foi apresentado ao mundo como Edição limitada em abril de 2021, e não estava disponível ao público até fevereiro de 2022. Apenas cinco meses depois, em julho de 2022, o Spotify Anunciar iniciar Segundo relatório de lucros trimestrais Parou a produção.
Car Thing sempre foi um pequeno dispositivo confuso As pessoas não tinham certeza sobre isso Por ter porta de alimentação e saída de ar com economia apenas… Spotify é algo para o qual você pode usar seu telefone. Mas logo se tornou Um pouco mais útil E sempre foi um salva-vidas para quem dirige um carro antigo sem Android Auto, Apple CarPlay ou Bluetooth.
Proprietários de algo carro Nervoso Sobre pagar US$ 90 por um dispositivo personalizado que está prestes a ficar inoperante menos de três anos após o lançamento geral. A empresa esclareceu que não emite versão substituta ou modificada e não oferece opções de substituição do aparelho. Os consumidores foram solicitados a redefinir seus dispositivos Car Thing de fábrica e descartá-los com segurança “seguindo as diretrizes locais de lixo eletrônico”.
Alguns consumidores Envolvido em idas e vindas Com o Spotify e eles estão exigindo um reembolso. Eles também ficaram desapontados nesse aspecto, pois lhes foi oferecida uma assinatura premium de um mês do Spotify – ao preço de US$ 11 – em troca de inutilizar um gadget de US$ 90. Outros anunciaram que estão mudando permanentemente para Alternativas de streaming de música.
“Entusiasta de viagens ruins. Viciado em internet nojento e vil. Álcool sem motivo.
Antes de anunciar o “sucessor” do Switch neste ano fiscal, a Activision fez o anúncio oficial Call of Duty: Black Ops 6.
Esta nova entrada está programada para ser exibida em Próxima demonstração do Xbox no próximo mês Atualmente está confirmado para Xbox, PlayStation e PC. No momento, não há menção a uma versão Nintendo ou suporte para sistemas de última geração.
Claro, o problema é que estamos à beira de uma nova geração de Nintendo, e no ano passado a Microsoft deu os retoques finais em um projeto 10 anos de diâmetropara Para trazer Call of Duty para as plataformas Nintendo.
Não está claro o que exatamente esperar deste acordo entre as duas partes neste momento, mas o Xbox declarou publicamente como deseja que os fãs da Nintendo se sintam “100% parte da comunidade Call of Duty” daqui para frente.
A Microsoft também está confiante de que a Activision será capaz de melhorar a experiência de Call of Duty para plataformas Nintendo.
“Entusiasta de viagens ruins. Viciado em internet nojento e vil. Álcool sem motivo.
-
Economy3 anos agoO bitcoin pode chegar a US $ 37.000, mas o trader afirma que o preço do bitcoin será maior ‘Um número que você não consegue entender’
-
sport3 anos ago
Os Nets estão tentando adquirir Kevin Love dos Cavaliers, Isaiah Hartenstein
-
Tech2 anos ago
Mike Frasini, presidente da Amazon Games, deixa o cargo
-
science2 anos ago
Rússia ameaça sequestrar o telescópio espacial alemão
-
science2 anos ago
Astrofísicos podem ter encontrado um buraco negro de massa intermediária na galáxia de Andrômeda
-
science2 anos ago
Finalmente sabemos como a lagarta do pesadelo cria presas de metal
-
Tech4 meses ago
ZOTAC confirma que quatro dos nove modelos Geforce RTX 40 SUPER terão preço MSRP
-
sport11 meses ago
USMNT empata com a Jamaica na primeira partida da Copa Ouro da CONCACAF: o que isso significa para os Estados Unidos
