На осеннем Pwn2Own-2021 впервые хакнули принтеры

Татьяна Никитина 03 Ноября 2021 - 19:27

...

На осеннем Pwn2Own-2021 впервые хакнули принтеры

В Остине, штат Техас, стартовал очередной традиционный Pwn2Own — состязание этичных хакеров, нацеленное на выявление уязвимостей в продуктах потребительского класса. Вчера, 2 ноября, конкурсанты в числе прочего продемонстрировали эксплойты для принтеров Canon ImageCLASS и HP Color LaserJet Pro MFP M283fdw, суммарно заработав $60 тысяч.

Организаторы Pwn2Own получили на этот раз очень много заявок — 58 от 22 различных участников. Конкурс, на который обычно отводится три дня, даже пришлось продлить — он завершится 5 ноября.

Принтеры включены в меню Pwn2Own впервые за всю историю этих мероприятий. В первый день успешный взлом таких устройств продемонстрировали представители ИБ-компании Synacktiv и команда Devcore с Тайваня.

За атаку на принтер можно было получить до $20 тыс., и оба участника заслужили эту награду, выявив ошибки переполнения буфера (Devcore — даже дважды). Эксплойты для принтеров в дальнейшем покажут и другие конкурсанты, в том числе для продукта от Lexmark.

В первый день состязаний пали также умная колонка Sonos One (Devcore, RCE), три разных NAS-накопителя Western Digital, роутеры Cisco RV340, TP-Link AC1750 и NETGEAR R6700v3. Взломать смартфон Samsung Galaxy S21 в положенный срок не удалось.

Суммарно из призового фонда Pwn2Own было выдано более $400 тысяч. Если так пойдет, за четыре дня хакеры дружными усилиями заработают больше, чем весной ($1,21 млн), а возможно, даже переплюнут участников недавнего Tianfu Cup ($1,9 млн).

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 19 Ноября 2024 - 09:43

iOS Домашние пользователи Системы защиты данных от потери Системы резервного копирования и восстановление данных Apple

Используете iOS 8 и старше? Ваши бэкапы скоро удалят из iCloud

Apple пытается пересадить пользователей стареньких версий iOS на актуальные релизы мобильной операционной системы. В корпорации отметили, что резервные копии в iCloud для устройств на iOS 8 и старше будут скоро удалены.

Согласно опубликованной информации, с 18 декабря 2024 года бэкапы в облаке станут доступны только для iOS 9 и более новых версий ОС.

«Это поможет выровнять нашу политику относительно минимальных требований к программному обеспечению. До 18 декабря вы сможете использовать всю функциональность без ограничений. После этой даты ваши резервные копии будут удалены, если вы не обновитесь хотя бы до iOS 9», — пишет Apple.

Более того, создавать новые бэкапы также не получится, поэтому единственным выходом остаётся апгрейд. Запасной вариант — осуществлять резервное копирование через компьютер на macOS или Windows.

Например, в macOS Catalina можно забэкапить устройство прямо в Finder. На Windows придётся воспользоваться iTunes.

Напомним, Apple также рассказала, как справиться с багом пропавших заметок. Известно, что он появился после принятия новых условий работы с iCloud.