Хакерите на Pwn2Own просто проникнаха в Windows 11 и екипи за един ден

Microsoft заема голяма позиция, базирана на сигурността с най-новите итерации на своя софтуер. Като такъв, бихте очаквали група хакери да се борят, когато се опитват да го разбият. За съжаление, едно състезание за хакерство доказа, че това е погрешно, тъй като и Windows 11, и Teams се изкривиха под доблестта на някои от най-добрите хакери в света за един ден.

Големи резултати от състезанието Pwn2Own

Както се съобщава на Инициатива нулев ден, в момента се провежда състезанието Pwn2Own. Това състезание изправя хакерите един срещу друг, докато се опитват да проникнат в софтуер и да покажат своите умения.

Това може да звучи като някакво странно подземно криминално състезание, но истината е всичко друго. Pwn2Own е за етично хакване. Ако хакер открие експлойт, той ще докладва това, което е намерил, на разработчиците насаме, за да могат да коригират всички недостатъци.

В замяна хакерът печели хубава част пари за усилията си. Тази симбиотична връзка се нарича а награда за бъгове, и това е законен начин за хакерите да спечелят сериозни пари с уменията си.

Първият ден на Pwn2Own приключи и разгледайте табло за награди показва, че софтуерът на Microsoft не издържа добре на натиска. Събитието отбеляза три успешни атаки срещу Microsoft Teams и две срещу Windows 11. Всеки успешен хак беше съответно възнаграден, като най-ниската награда възлизаше на впечатляващите $40 000, а най-голямата - от шокиращите $150 000.

Microsoft не беше единствената жертва в състезанието; както Mozilla, така и Oracle също видяха, че софтуерът им беше разбит за пари. Но голяма част от резултатите дойдоха от Teams и Windows 11, като и двете се изплатиха много добре на хакерите, които успяха да проникнат.

Има още два дни на Pwn2Own, така че вероятно ще има още по-успешни атаки срещу софтуера на Microsoft. Въпреки това, за момента резултатите от първия ден са повече от достатъчни, за да покажат как се справя софтуерът на гиганта Редмънд.

Повикване за събуждане за Microsoft

Напоследък Microsoft е голям по отношение на сигурността. Ако сте се опитали да надстроите до Windows 11 на по-стар компютър, вероятно са ви казали, че не можете да го направите, защото вашият процесор не поддържа TPM 2.0. Това изискване е да се гарантира, че Windows 11 е възможно най-безопасен.

Въпреки това, хакерите успяха да направят успешни снимки както на Windows 11, така и на Teams на това събитие, всички в първия ден. И докато Microsoft ще получи цялата информация, която им е необходима, за да коригира експлойтите, използвани срещу техния софтуер, това показва, че нейните програми потенциално не са толкова сигурни, колкото първоначално си мислеше.

Обратно към лабораторията с Windows 11

С хакерите, които правят големи печалби срещу приложенията на Microsoft в Pwn2Win, това показва, че софтуерът на компанията може би не е толкова сигурен, колкото би трябвало да бъде. Надяваме се, че Microsoft може да публикува поправки за тези експлойти, преди да попаднат в грешни ръце.

Как да подобрите сигурността на Windows 11

Прочетете Следващото