Novidades

26 MAR

Tesla Model 3 e navegadores de internet são hackeados em competição

A competição Pwn2Own encerrou sua edição de 2019 em Vancouver, no Canadá, na sexta-feira (22), distribuindo um total de US$ 545 mil (R$ 2,1 milhões) em prêmios para pesquisadores de segurança, ou "hackers do bem", que demonstraram ataques utilizando 19 brechas.

Foram atacados os navegadores Apple Safari, Microsoft Edge, Mozilla Firefox, o sistema Windows, os programas de virtualização VMware Workstation e Oracle Virtualbox e, pela primeira vez na competição, um automóvel: o Tesla Model 3.

A competição é organizada pela Zero Day Initiative, uma divisão da empresa de segurança Tipping Point, hoje pertencente à fabricante de antivírus Trend Micro. Os organizadores definem uma série de alvos e pesquisadores interessados podem se inscrever (individualmente ou em grupos) para tentar realizar ataques. Se tiver sucesso, o participante recebe um prêmio em dinheiro.

A equipe vencedora foi a dupla "Fluoroacetate", formada pelos especialistas Amat Cama e Richard Zhu. Eles foram os responsáveis pelo ataque bem-sucedido no automóvel da Tesla e também por várias outras façanhas demonstradas na competição. A dupla agora é bi-campeã, pois também foi a vencedora na edição da Pwn2Own em Tóquio, em 2018.

Ao todo, Cama e Zhu realizaram seis ataques diferentes, enquanto os demais quatro participantes realizaram um ataque cada. Por esse motivo, eles ficaram na liderança absoluta da competição.

Os detalhes das vulnerabilidades não foram revelados. A Pwn2Own oferece informações técnicas detalhadas apenas para os fabricantes dos produtos envolvidos para que eles corrijam os problemas encontrados em um prazo de 90 dias. Todas as falhas demonstradas na competição precisam ser do tipo "dia zero", ou seja, inéditas.

Na maioria dos casos, os ataques têm consequências graves, como escapar do isolamento de máquinas virtuais — o que é preocupante para as empresas que dependem desses produtos — ou instalar vírus no computador apenas com a visita a uma página web. As consequências do ataque contra o veículo da Tesla, no entanto, são desconhecidas. Sabe-se apenas que o sistema de entretenimento de bordo foi atacado, o que é normalmente considerado de baixo risco.

Cada ataque recompensa os pesquisadores com um prêmio em dinheiro e, em certas ocasiões, com o produto que foi atacado. É essa tradição que dá origem ao nome da competição, que, em tradução livre, significa "hackear para possuir". Por esse motivo, a dupla "Fluoroacetate", que realizou o único ataque contra o Tesla Model 3, também ficou com o automóvel.

O ataque que rendeu o maior prêmio em dinheiro na competição também foi realizado pela dupla: foram US$ 130 mil por um código que encandeou uma falha no navegador Edge, da Microsoft, com uma falha no Windows para obter o controle total do sistema.

Alvos ignorados

Mesmo com os prêmios em dinheiro oferecidos, algumas das categorias disponibilizadas pelo evento ficaram sem nenhum interessado.

Entre os navegadores, isso aconteceu com o Google Chrome — foi o único dessa categoria a não atrair interessados. A categoria de softwares corporativos (que inclui o pacote Office da Microsoft e o leitor de arquivos PDF Adobe Reader) também foi totalmente ignorada. A competição também aceitava ataques contra a Área de Trabalho Remota do Windows, mas esse software também foi deixado de lado, apesar do prêmio de US$ 150 mil oferecido pelos organizadores do evento.

Outros prêmios consideráveis que ninguém levou exigiam ataques contra o ESXi da VMWare (US$ 150 mil) e contra o cliente Hyper-V da Microsoft (US$ 250 mil — a maior cifra do evento).

Dúvidas sobre segurança, hackers e vírus? Envie para [email protected]

Fonte: G1

Mais Novidades

09 SET
Presidente da Nissan renunciará no dia 16 de setembro, diz montadora

Presidente da Nissan renunciará no dia 16 de setembro, diz montadora

A Nissan anunciou nesta segunda-feira (9) que seu presidente-executivo, Hiroto Saikawa, vai renunciar ao posto na próxima segunda (16). De acordo com o presidente do conselho da montadora, Yasushi Kimura, o objetivo é "passar o bastão" para dirigentes mais novos. "Saikawa recentemente indicou sua inclinação a renunciar e, de acordo com seu desejo de passar o bastão para uma nova geração de líderes da Nissan, ele renunciará em 16 de setembro", disse Yasushi Kimura à agência... Leia mais
09 SET
Com traços do Kicks, Nissan Juke ganha harmonia sem perder a essência

Com traços do Kicks, Nissan Juke ganha harmonia sem perder a essência

Repaginado, Juke continua com personalidade própria (Nissan/Nissan)O Nissan Juke provocou reações espantosas no público europeu quando apresentou seus traços únicos, no começo da década.Nem todas as reações foram positivas, mas uma coisa é fato: o pequeno SUV fez barulho e sucesso, vendendo quase 1 milhão de unidades desde então.Agora, chega à segunda geração (ainda distante do Brasil) mantendo a silhueta musculosa e o perfil “baixinho marrento”, porém com jeito um pouco... Leia mais
09 SET
Nissan Kicks ganha série limitada a partir de R$ 81.840

Nissan Kicks ganha série limitada a partir de R$ 81.840

A Nissan apresentou uma série especial para o Kicks limitada a 950 unidades. Baseada na configuração S, a "Special Edition" parte de R$ 81.840 com câmbio manual e R$ 88.840 com transmissão automática CVT. As mudanças mas a edição limitada são estritamente estéticas. Por fora, o modelo ganha grade, retrovisores e teto pintados de preto, e maçanetas na cor da carroceria. Uma plaqueta na tampa do porta-malas identifica a série. A grade preta já existe na versão dedicada ao... Leia mais
08 SET
Flagra: com traços agressivos, Hyundai HB20X é fiel ao conceito Saga

Flagra: com traços agressivos, Hyundai HB20X é fiel ao conceito Saga

Hyundai HB20X, o membro da família que faltava aparecer (Rômulo Rodrigues/Internet)Só faltava ele. Se a Hyundai mostrou oficialmente o visual do novo HB20 hatch e, no último sábado (8), o sedã HB20S resolveu aparecer na rua, neste domingo (9) foi a vez do aventureiro HB20X sair da toca.Em plena praça da Sé, no centro de São Paulo (SP), o modelo foi flagrado durante uma sessão de filmagens pelo atento Rômulo Rodrigues. O lançamento do modelo será em 17 de setembro, junto com o... Leia mais
07 SET
Flagra: novo Hyundai HB20S se transforma em mini Elantra

Flagra: novo Hyundai HB20S se transforma em mini Elantra

Lanternas gigantes deixaram pouco espaço para o logo da Hyundai (Clube do HB20/Internet)Foi só a Hyundai revelar o visual do novo HB20 hatch que o HB20S, sua versão sedã, apareceu sem qualquer disfarce durante a produção de seu material publicitário.O flagrante, publicado pelo HB20 Clube no Facebook, mostra que a fabricante sul-coreana deu bastante atenção à nova traseira.Como antecipado por projeção de QUATRO RODAS, a placa foi deslocada para o para-choque. Desta forma, a tampa do... Leia mais
06 SET
Ford anuncia reestruturação e mais de 250 funcionários entram em greve no interior de SP

Ford anuncia reestruturação e mais de 250 funcionários entram em greve no interior de SP

Funcionários do Campo de Provas da Ford, em Tatuí (SP), decidiram nesta sexta-feira (6) continuar com a greve após o anúncio de demissões sem oferta de pacote de benefícios por parte da empresa. Segundo o presidente do sindicato dos metalúrgicos da cidade, Ronaldo da Mota, são 270 trabalhadores que aderiram à paralisação desde segunda-feira (2). O motivo, segundo ele, é porque não está sendo oferecido um pacote de benefícios para quem está sendo desligado, como... Leia mais