সিকিউরিটি গবেষকরা মাইক্রোসফ্ট এজ এবং মজিলা ফায়ারফক্সকে হ্যাক করেছিলেন এবং পিডন 2 টু হ্যাকিং ইভেন্টে 270K ডলার নগদ পুরষ্কার অর্জন করেছিলেন।

ফায়ারফক্স browser 66 ব্রাউজারটি ১৯ মার্চ ঘোষিত হয়েছিল, সুতরাং কোনও সম্ভাব্য সুরক্ষা দুর্বলতা সনাক্ত করার জন্য সংস্থাটি বন্ধুত্বপূর্ণ হ্যাকারকে এটি আক্রমণ করতে দেয়।

গবেষকরা ওয়েব ব্রাউজারে দুটি বিষয় চিহ্নিত করেছিলেন। পরের দিন, সংস্থা ফায়ারফক্স 66 66.০.১ আপডেটে উভয়কে ঠিক করার জন্য একটি প্যাচ প্রকাশ করার সিদ্ধান্ত নিয়েছে।

যারা Pwn2Own সম্পর্কে অবগত নন, এটি মূলত একটি বার্ষিক হ্যাকিং প্রতিযোগিতা। এটি সুরক্ষা গবেষকদের একটি দুর্দান্ত সুযোগ সরবরাহ করে যাতে তারা নতুন শূন্য-দিনের বাগ প্রদর্শন করতে পারে।

তাদের প্রচেষ্টার বদলে ট্রেন্ড মাইক্রোর জিরো ডে ইনিশিয়েটিভ (জেডডিআই) তাদের একটি সুদর্শন পরিমাণে পুরস্কৃত করে।

@ ফ্লুওরোসেটেট জুটি আবার এটি করে। তারা # এডজে একটি ধরণের বিভ্রান্তি ব্যবহার করেছে, কার্নেলের একটি রেস শর্ত, তারপরে একটি বাহ্যিক সীমানা ভার্চুয়াল ক্লায়েন্টের একটি ব্রাউজার থেকে হোস্ট ওএস-তে কোড সম্পাদন করতে কোড লিখতে যায়। তারা K 130K প্লাস 13 পিডব্লিউ পয়েন্টের মাস্টার উপার্জন করে। pic.twitter.com/mD13kozJLv

- জিরো ডে ইনিশিয়েটিভ (@ থেজদি) 21 শে মার্চ, 2019

Pwn2 ওয়ান রাউন্ডআপ

যে গবেষকরা ওরাকল ভার্চুয়ালবক্স, অ্যাপল সাফারি এবং ভিএমওয়্যার ওয়ার্কস্টেশনে নতুন দুর্বলতাগুলি দেখিয়েছেন তাদের পিডন 2 ওউন 2019 এর প্রথম দিনেই 240, 000 ডলার পুরষ্কার দেওয়া হয়েছিল।

দ্বিতীয় দিনের দিকে অগ্রসর হয়ে, জেডডিআই তাদের গবেষকরা যারা মাইক্রোসফ্টের এজ এবং মোজিলা ফায়ারফক্স ব্রাউজারে নতুন বাগ চিহ্নিত করেছে তাদের জন্য 270, 000 ডলার পুরষ্কার দিয়েছে।

এভাবেই গবেষকরা এজ হ্যাক করতে পেরেছিলেন:

ভার্চুয়াল মেশিন ক্লায়েন্টের ব্রাউজার থেকে অন্তর্নিহিত হাইপারভাইজারের কোড চালানো কোডটি এটাই গ্রহণ করেছে। তারা মাইক্রোসফ্ট এজ ব্রাউজারে একটি টাইপ কনফিউশন বাগ দিয়ে শুরু করেছিল, তারপরে উইন্ডোজ কার্নেলের একটি রেস শর্ত ব্যবহার করে তারপরে ভিএমওয়্যার ওয়ার্কস্টেশনে লেখার বাইরে চলে যায় write

সবচেয়ে বড় কথা, ফায়ারফক্স in 66-এর কার্নেল এস্কলেশন ত্রুটি রিচার্ড ঝু দ্বারা প্রকাশিত হয়েছিল এবং আমাত কামা আনুষ্ঠানিকভাবে ফ্লুরোসেসেট হিসাবে পরিচিত known 50, 000 এর জন্য একটি পুরষ্কার পেয়েছিলেন। ফায়ারফক্স 66 66.০ কাজে লাগানোর জন্য নিক্লাস বাউমস্টार्ক একটি স্যান্ডবক্সের পালানোর কৌশলটি ব্যবহার করেছিল এবং $ ৪০, ০০০ ডলার পুরষ্কার পেয়েছিল।

এই সমস্ত দুর্বলতাগুলি মাইক্রোসফ্ট এবং মজিলাকে জানানো হয়েছে, এবং সংস্থাগুলি প্যাচগুলিতে কাজ করছে আগামী আপডেটগুলিতে প্রকাশিত হবে বলে আশা করা হচ্ছে।