Novidades

26 MAR

Tesla Model 3 e navegadores de internet são hackeados em competição

A competição Pwn2Own encerrou sua edição de 2019 em Vancouver, no Canadá, na sexta-feira (22), distribuindo um total de US$ 545 mil (R$ 2,1 milhões) em prêmios para pesquisadores de segurança, ou "hackers do bem", que demonstraram ataques utilizando 19 brechas.

Foram atacados os navegadores Apple Safari, Microsoft Edge, Mozilla Firefox, o sistema Windows, os programas de virtualização VMware Workstation e Oracle Virtualbox e, pela primeira vez na competição, um automóvel: o Tesla Model 3.

A competição é organizada pela Zero Day Initiative, uma divisão da empresa de segurança Tipping Point, hoje pertencente à fabricante de antivírus Trend Micro. Os organizadores definem uma série de alvos e pesquisadores interessados podem se inscrever (individualmente ou em grupos) para tentar realizar ataques. Se tiver sucesso, o participante recebe um prêmio em dinheiro.

A equipe vencedora foi a dupla "Fluoroacetate", formada pelos especialistas Amat Cama e Richard Zhu. Eles foram os responsáveis pelo ataque bem-sucedido no automóvel da Tesla e também por várias outras façanhas demonstradas na competição. A dupla agora é bi-campeã, pois também foi a vencedora na edição da Pwn2Own em Tóquio, em 2018.

Ao todo, Cama e Zhu realizaram seis ataques diferentes, enquanto os demais quatro participantes realizaram um ataque cada. Por esse motivo, eles ficaram na liderança absoluta da competição.

Os detalhes das vulnerabilidades não foram revelados. A Pwn2Own oferece informações técnicas detalhadas apenas para os fabricantes dos produtos envolvidos para que eles corrijam os problemas encontrados em um prazo de 90 dias. Todas as falhas demonstradas na competição precisam ser do tipo "dia zero", ou seja, inéditas.

Na maioria dos casos, os ataques têm consequências graves, como escapar do isolamento de máquinas virtuais — o que é preocupante para as empresas que dependem desses produtos — ou instalar vírus no computador apenas com a visita a uma página web. As consequências do ataque contra o veículo da Tesla, no entanto, são desconhecidas. Sabe-se apenas que o sistema de entretenimento de bordo foi atacado, o que é normalmente considerado de baixo risco.

Cada ataque recompensa os pesquisadores com um prêmio em dinheiro e, em certas ocasiões, com o produto que foi atacado. É essa tradição que dá origem ao nome da competição, que, em tradução livre, significa "hackear para possuir". Por esse motivo, a dupla "Fluoroacetate", que realizou o único ataque contra o Tesla Model 3, também ficou com o automóvel.

O ataque que rendeu o maior prêmio em dinheiro na competição também foi realizado pela dupla: foram US$ 130 mil por um código que encandeou uma falha no navegador Edge, da Microsoft, com uma falha no Windows para obter o controle total do sistema.

Alvos ignorados

Mesmo com os prêmios em dinheiro oferecidos, algumas das categorias disponibilizadas pelo evento ficaram sem nenhum interessado.

Entre os navegadores, isso aconteceu com o Google Chrome — foi o único dessa categoria a não atrair interessados. A categoria de softwares corporativos (que inclui o pacote Office da Microsoft e o leitor de arquivos PDF Adobe Reader) também foi totalmente ignorada. A competição também aceitava ataques contra a Área de Trabalho Remota do Windows, mas esse software também foi deixado de lado, apesar do prêmio de US$ 150 mil oferecido pelos organizadores do evento.

Outros prêmios consideráveis que ninguém levou exigiam ataques contra o ESXi da VMWare (US$ 150 mil) e contra o cliente Hyper-V da Microsoft (US$ 250 mil — a maior cifra do evento).

Dúvidas sobre segurança, hackers e vírus? Envie para [email protected]

Fonte: G1

Mais Novidades

16 NOV
Flagra: picape coreana é carro de apoio do GP Brasil antes de lançamento

Flagra: picape coreana é carro de apoio do GP Brasil antes de lançamento

Protótipo da SsangYong Musso é carro de apoio do GP do Brasil (Leonardo Felix/Quatro Rodas)A reportagem de QUATRO RODAS participa da cobertura do GP do Brasil de F1 em 2019.De sexta-feira a domingo, nosso editor fotográfico e de arte, Fernando Pires, alimenta nosso perfil do Instagram com imagens exclusivas dos pilotos em ação na pista.Mas não é porque viramos a chave para as corridas que deixamos de ficar atentos aos carros de produção. E Interlagos está cheio de veículos de apoio... Leia mais
16 NOV
Além das novas motos, Salão Duas Rodas terá rock, manobras aéreas e motocross; veja atrações

Além das novas motos, Salão Duas Rodas terá rock, manobras aéreas e motocross; veja atrações

As atrações do Salão Duas Rodas não ficarão restritas aos estandes das fabricantes no pavilhão do São Paulo Expo. O evento, que começa na próxima terça-feira (19), terá atividades para o público também do lado de fora do centro de exposições. Tem opções para os mais variados gostos, incluindo shows de rock e exibições de motocross. A maioria é gratuita para quem já está visitando a feira. Salão Duas Rodas terá mais de 60 motos para andar em 3 pistas; veja... Leia mais
15 NOV
Volkspod: a incrível mini-moto com peças e charme do VW Fusca

Volkspod: a incrível mini-moto com peças e charme do VW Fusca

– (Brent Walter/Reprodução)O Volkswagen Fusca é o xodó do Brasil. São mais de 80 anos de história e diversas variações do veículo que já foi o mais vendido do mundo e é um marco da indústria automobilística mundial.Utilizar o Fusca como base para outros projetos sempre foi normal, mas e para criar uma mini-moto?– (Brent Walter/Reprodução)É difícil de acreditar, mas foi isso que Brent Walter, que se descreve como “construtor de uma variedade de coisas”, fez!Em sua... Leia mais
15 NOV
Itens de segurança saem da lista de produtos controlados pelo Exército

Itens de segurança saem da lista de produtos controlados pelo Exército

O Onix Plus sedã foi testado duas semanas antes da divulgação dos resultados (Latin NCAP/Divulgação)A Portaria nº 118, publicada no último dia 4 pelo Ministério da Defesa, retirou cintos de segurança com pré-tensor e airbags da lista de produtos controlados pelo Exército.Menos burocracia: cintos com pré-tensor e airbags têm importação facilitada (Latin NCAP/Divulgação)A mudança faz com que agora a importação de tais itens de segurança não dependam mais de carimbos do... Leia mais
15 NOV
Correio Técnico: o mesmo carro pode ter dois tamanhos de porta-malas?

Correio Técnico: o mesmo carro pode ter dois tamanhos de porta-malas?

Onix Plus perdeu 31 litros de volume no porta-malas (Divulgação/Chevrolet)Medir o porta-malas é como colocar centenas de pequenas bagagens (Divulgação/Chevrolet)O tamanho do porta-malas é para muita gente um índice essencial na compra de um carro, sobretudo se o uso será familiar. No entanto, às vezes um mesmo modelo pode ter diferentes capacidades.E não se sinta enganado: dois números podem estar certos, cada um à sua maneira.O principal motivo para a discrepância se dá pela... Leia mais
14 NOV
SUV elétrico da Ford vai se chamar Mustang Mach-E

SUV elétrico da Ford vai se chamar Mustang Mach-E

O novo SUV elétrico da Ford já tem nome. Será Mustang Mach-E. O modelo será revelado no próximo domingo (17), em um evento em Los Angeles, nos Estados Unidos. Mustang elétrico é realidade! Veja conceito de 900 cv Na ocasião, também será aberta a possibilidade reservar o veículo, com entregas a partir do ano que vem. No entanto, a opção só é válida para clientes do Estados Unidos e Europa - não há qualquer indício de que o modelo será vendido no Brasil. Para... Leia mais