Şu anda toplam 1 milyon dolardan fazla ödül veren bir yarışta yarışmacılara 400.000 dolar kazandıran hackler, bir kullanıcının bilgisayarının denetimini ele geçirmek için son derece tanınan görüntü konferans araçlarını hedeflemenin mümkün olduğunu gösteriyor.
Forbes’un haberine nazaran Zoom saldırısı, kurbanın rastgele bir şeye tıklamasını gerektirmediği ve bilgisayar korsanlarının gaye bilgisayara kendi yazılımlarını yazmasına müsaade verdiği için bilhassa antalya escort dikkat cazipti. Makus niyetli bilgisayar korsanları olsaydı, bu bir sistemi gözetlemek için makûs hedefli yazılım olabilirdi, fakat basitçe bir hesap makinesi başlattılar (başarılı bir atağın klasik bir kanıtı). Bu hackleme Computest Computest’ten Daan Keuper ve Thijs Alkemade’in çalışmasıydı. Bu bilgiler Trend Micro kuruluşu olan ZDI Initiative blog yazısında açıklandı.
ZDI’ye nazaran, OV ismiyle giden alanya escort bir bilgisayar korsanı, “Microsoft Teams’de kod yürütülmesini göstermek için bir çift yanılgıyı birleştirdiğinde” 200.000 dolar kazandı. Windows 10 ve Exchange dahil olmak üzere başka birçok Microsoft teknolojisi de rekabetin bir kesimi olarak atağa uğradı. Kelamda DEVCORE grubu, bir kimlik doğrulama atlama yanılgısı ve bir Exchange sunucusu üzerinde tam denetim sahibi olmalarına müsaade veren bir kusur buldu. Çin belek escort tarafından gerçekleştirildiği argüman edilen on binlerce Exchance sunucusuna yapılan son saldırılar göz önüne alındığında, Microsoft e-posta teknolojisinin güvenliğini sağlamak için aciliyet artmaktadır.
Güvenlik açıkları yamalanana kadar detaylar ortaya çıkmayacaktır. Yarışmacıların buldukları güvenlik açıklarını satıcılara ifşa etmeleri gerektiği düşünüldüğünde, ne Microsoft ne de Zoom yayın sonrasına kadar isteklere karşılık vermemişti, fakat şu anda düzeltmeler üzerinde çalıştıkları neredeyse kesin.
ZDI Teşebbüsü, bu yılki Pwn2Own yarışmasında 1 milyon dolardan fazla ödül rekoru kırdığını söyledi. Yarışın Perşembe günkü son günü, Exchange, Windows 10, Ubuntu işletim sistemi ve Parallels sanal masaüstü yazılımındaki zayıflıklardan yararlanmaya yönelik daha fazla teşebbüs görecek
