Pwn2Own Toronto 2022 telah berakhir dengan pesaing mendapatkan $989.750 untuk 63 eksploitasi zero-day (dan beberapa tabrakan bug) yang menargetkan produk konsumen antara 6 Desember dan 9 Desember.
Selama ini kompetisi peretasan26 tim dan peneliti keamanan telah menargetkan perangkat di ponsel, hub otomatisasi rumah, printer, router nirkabel, penyimpanan yang terhubung ke jaringan, dan kategori pengeras suara pintar, semuanya mutakhir dan dalam konfigurasi default mereka.
Meskipun tidak ada tim yang mendaftar untuk meretas smartphone Apple iPhone 13 dan Google Pixel 6, para kontestan meretas Samsung Galaxy S22 yang ditambal sepenuhnya sebanyak empat kali.
Tim STAR Labs adalah yang pertama mengeksploitasi hari nol di perangkat andalan Samsung dengan melakukan serangan validasi input yang tidak tepat pada upaya ketiga mereka, menghasilkan $50.000 dan 5 poin Master of Pwn.
Kontestan lain, yang dikenal sebagai Chim, mendemonstrasikan satu lagi eksploitasi yang berhasil menyasar Samsung Galaxy S22 di hari pertama kontes.
Peneliti keamanan dengan Interrupt Labs dan Pentest Limited juga meretas Galaxy S22 pada yang kedua dan hari ketiga kompetisi, dengan Pentest Limited mendemonstrasikan eksploitasi zero-day mereka hanya dalam 55 detik.
Pwn2Own Toronto 2022 ditutup hari ini, pada hari keempat kompetisi, dengan kontestan mendapatkan $989.750 untuk 63 eksploitasi zero-day di berbagai kategori.
Angka terakhir untuk #Pwn2Milik Toronto 2022:
$989,750 diberikan
63 unik 0-hari
66 entri
36 tim berbeda mewakili 14+ negaraSampai jumpa di #Pwn2Milik Miami di bulan Februari!
— Inisiatif Hari Nol (@thezdi) 9 Desember 2022
Sepanjang kontes, peretas telah berhasil mendemonstrasikan eksploit yang menargetkan bug zero-day di perangkat dari berbagai vendor, termasuk Canon, HP, Mikrotik, NETGEAR, Sonos, TP-Link, Lexmark, Synology, Ubiquiti, Western Digital, Mikrotik, dan HP.
Anda dapat menemukan jadwal lengkap kompetisi di sini dan program serta hasil untuk setiap hari Pwn2Own Toronto 2022 di sini.
Setelah kerentanan zero-day yang dieksploitasi selama acara Pwn2Own dilaporkan, vendor diberi waktu 120 hari untuk merilis patch sebelum ZDI mengungkapkannya secara publik.
Tim DEVCORE memenangkan kontes, menghasilkan $142.500 dan 18,5 poin Master of Pwn. Mereka diikuti di papan peringkat oleh Tim Viettel dengan $82.500 dan 16,5 poin dan NCC Group EDG dengan $78.750 dan 15,5 poin.
