Như vậy là cuộc thi hack Pwn2Own 2022 diễn ra ở Vancouver, Canada cũng đã chính thức khép lại. Kết thúc cuộc thi, các hacker mũ trắng đã hack thành công hệ điều hành Windows 11 thêm 3 lần bằng cachs khai thác lỗ hổng zero-day.
Team DoubleDragon, là team đã mở đầu ngày thứ ba bằng màn trình diễn khai thác Microsoft Teams. Tuy nhiên, do vượt quá thời gian quy định, họ đã thất bại trong việc trình diễn phương thức khai thác này.
Trong khi đó, nghiadt12 là hacker đầu tiên trình diễn tấn công leo thang đặc quyền nhắm vào Windows 11. nghiadt12 là hacker thuộc Viettel Cyber Security, anh đã thực hiện thành công nhờ khai thác lỗ hổng Integer Overflow.
Màn trình diễn khai thác lỗ hổng của nghiadt12
Kế đến, hacker Bruno Pujos tới từ nhóm REverse Tactics và hacker Việt vinhthp1712 cũng đã thực hiện thành công một cuộc tấn công cũng bằng phương thức leo thang đặc quyền, khai thác các lỗ hổng Use-After-Free và Improper Access Control.
Tổng cộng, Pwn2Own 2022 Vancouver đã kết thúc với 17 cuộc khai thác thành công. Tổng cộng, các chuyên gia bảo mật đã thu về 1.1550.000 USD tiền thưởng cho các chuỗi khai tác và khai thác zero-day.
Đáng chú ý, các nhà nghiên cứu đã 6 lần hack thành công Windows 11 và 2 trong số đó thuộc về những
chuyên gia an ninh mạng người Việt.
Microsoft khi cho ra mắt Windows 11 đã mạnh dạn tuyên bố rằng, bảo mật chính là điểm mạnh của hệ điều hành này. Tuy nhiên, qua cuộc thi này, có thể thấy vấn đề bảo mật của Windows 11 vẫn cần phải được cải tiến liên tục.
