A equipe fluoroacetate conseguiu entrar rapidamente na competição Pwn2Own produtos de grandes empresas, como Amazon, Samsung, Xiaomi e Sony.
ΑEsta equipe de duas pessoas conseguiu ganhar um total de $ 375.000 e 18.5 pontos de Master of Pwn da competição.
O que é Pwn2Own?
Para quem não sabe, Pwn2Own é uma competição em que equipes de hackers de chapéu branco participam de uma série de produtos que são usados por muitas pessoas em termos de hardware e software para detectar vulnerabilidades. No final da competição, as empresas são imediatamente informadas sobre os bugs e exploits que foram utilizados para realizar o ataque.
Sony
A equipe, composta por Amat Cama e Richard Zhu, começou com a smart TV da Sony, X800G, e usando o bug de leitura OOB JavaScript aproveitou o navegador integrado para assumir o controle do dispositivo.
Amazon
Então eles conseguiram um Echo Show 5 e através do overflow de inteiros com a ajuda de JavaScript eles conseguiram derrubar rapidamente as defesas do produto Amazon.
Samsung e Xiaomi
Nas horas seguintes, o fluoroacetato conseguiu entrar em muitos outros produtos como Samsumg Q60 televisão inteligente, Galaxy S10 e smartphone Xiaomi, I 9.
[id do_grupo_ad = ”966 ″]