Kanada’da devam eden Pwn2Own 2019 beyaz şapkalı hacker yarışmasında Apple Safari tarayıcısı iki önemli açık ile öne çıktı. Açıklardan birisi sistemin tamamen ele geçirilmesine neden oluyor.
İki önemli açık
Fluoroacetate ekibinin bulduğu açık; tarayıcıda kaynağı belli olmayan yazılımların sisteme etki etmeyecek şekilde denenmesini sağlayan sandbox ortamıyla ilgili. Ekip kısa süre içerisinde çok sayıda veri yüklemeden oluşan brute force kullanarak ortamdan kaçmayı başarmış. Bu tespitleri ile 55 bin dolar ödül kazanmışlar.
Phoenhex & qwerty ekibi ise daha ciddi bir açık bulmuş. Zararlı yazılımın yüklü olduğu web sitesine giren Safari tarayıcısında çekirdek seviyesinde açık ortaya çıkartılıyor ve root ile tüm sistemin kontrolü ele alınabiliyor. Büyük bir tespit olmasına rağmen Apple’ın önceden haberdar olması nedeniyle 45 bin dolar ödül kazanabilmiş.
Apple ciddi olan açığın farkında ve kısa süre içerisinde bir güncelleme yayınlayacak. Sandbox açığı için ise bir bilgi yok ve raporların Apple’a gönderildiği ifade ediliyor.
Oracle ve VMware yazılımlarında da açıkların bulunduğu hacker etkinliğinde ilk gün toplam 240 bin dolar para ödülü dağıtılmış. İkinci gün ise Firefox, VMware ve Microsoft Edge üzerinde bulunan açıklara 270 bin dolar ödül verilmiş.
istediğiniz zaman (çevrim dışı bile) okuyabilirsiniz:
Kusura bakmayın, bu bölüm bende migren yaptı. Adblocker kullanıyorsanız filtre: www.donanimhaber.com##.owl-stage
Efsane Türkiye’ye gelse alırım..
Başka reklamınız yokmu yav yıllardır aynı post
O ışık efektleri sadece yanlarda değil üstte de olmalıydı. Böylece tabancayı kullanan, kafasını yana eğmek zorunda kalıp, fıtık olmaz. Aynısını küçükken ışıklı ayakkabımda yaşamıştım oradan biliyorum. Ayakkabıma yan bakmaktan düz yürüyemiyordum. Hava atmaktan ziyade o havayı yaşamayı tercih ederim. 7 de olsam 70 de olsam kararım değişmeyecek.
Kaç aydır güne bu reklamla başlıyorum artık bağımlılık yaptı her gün bir toz alınca günümün anlamı oluyor (!)
zaten 40 saat çalışıyorum
Türkçe dil desteği yok ne kullandıüımızı bilmiyoruz
Mukemmel bir silah acaba ne kadar hızlı atıyor. [resim]
Fiyat makul olsa efsane olur gerçekten ya.
arkadaşlar fc24 gerçekten bedavaya veriliyor kaçırmayıınn
bu reklam daha ne kadar kalacak
30 yıldır bunu görüyoruz
@ccguven sizden daha istilacı olamazlar...
Vay bee, bu cihaz xiaomi çıktı ben de diyordum kim üretmiş..
hocam 4x daha iyi direk hs attirir
Über
Evet ama 6x scop daha iyi gider buna daha uzaktaki hedefler için. Gerektiğinde 3x'e de çekebilirsin falan :D
Muskun alev tabancası vs bu
İstilacı güvercinlere karşı iyi olur. 5 10 dk da bir sopayı alıp kovalamak yordu artık.
Yakında su atan F18 falanda yaparlar :)