fingerprint-979598_1280.jpg

Pwn2own premia hacking de impressoras com US$ 60 mil

Dois times de hackers conseguiram assumir o controle de três impressoras no concurso Pwn2own, promovido pela Zero Day Initiative
Da Redação
04/11/2021

O desafio Pwn2own 2021, promovido pela Zero Day Initiative, realizado este ano em Austin (Texas) de 2 de novembro a 5 de novembro já premiou com US$ 60 mil dois times de hackers que conseguiram assumir o controle de três impressoras – duas Canon e uma HP. Foi a primeira vez que isso aconteceu no certame.

Veja isso
Bug em software de impressoras concede privilégios a invasores
HP adere a programa para segurança de impressoras

No primeiro dia de jailbreak do Pwn2Own Austin, especialistas em segurança cibernética ganharam mais de US$ 360.000 no total, explorando vulnerabilidades em impressoras, dispositivos NAS, roteadores e alto-falantes inteligentes. A equipe Synacktiv ganhou US$ 20.000 por explorar vulnerabilidades na impressora Canon ImageCLASS, e a equipe Devcore ganhou US$ 40.000 por explorar problemas nas impressoras Canon ImageCLASS e HP Color LaserJet Pro MFP M283fdw.

A equipe Devcore também recebeu o prêmio mais alto, de US$ 60.000 pela execução arbitrária de código no alto-falante inteligente Sonos One.

Três vulnerabilidades diferentes no produto NAS da Western Digital renderam aos participantes US$ 40.000 cada, e a invasão do roteador Cisco rendeu aos participantes US$ 30.000.

No primeiro dia, houve uma tentativa mal-sucedida de hackear o Samsung Galaxy S21. De acordo com a programação disponível, nenhum dos participantes pretende hackear TVs e dispositivos de armazenamento externos.

Hoje é o terceiro dia do certame.

Há transmissão ao vivo no link abaixo, no horário comercial de Austin.

Com agências de notícias internacionais

Compartilhar:

Parabéns, você já está cadastrado para receber diariamente a Newsletter do CISO Advisor

Por favor, verifique a sua caixa de e-mail: haverá uma mensagem do nosso sistema dando as instruções para a validação de seu cadastro. Siga as instruções contidas na mensagem e boa leitura. Se você não receber a mensagem entre em contato conosco pelo “Fale Conosco” no final da homepage.

ATENÇÃO: INCLUA newsletter@cisoadvisor.com.br NOS CONTATOS DE EMAIL

(para a newsletter não cair no SPAM)