Novidades

26 MAR

Tesla Model 3 e navegadores de internet são hackeados em competição

A competição Pwn2Own encerrou sua edição de 2019 em Vancouver, no Canadá, na sexta-feira (22), distribuindo um total de US$ 545 mil (R$ 2,1 milhões) em prêmios para pesquisadores de segurança, ou "hackers do bem", que demonstraram ataques utilizando 19 brechas.

Foram atacados os navegadores Apple Safari, Microsoft Edge, Mozilla Firefox, o sistema Windows, os programas de virtualização VMware Workstation e Oracle Virtualbox e, pela primeira vez na competição, um automóvel: o Tesla Model 3.

A competição é organizada pela Zero Day Initiative, uma divisão da empresa de segurança Tipping Point, hoje pertencente à fabricante de antivírus Trend Micro. Os organizadores definem uma série de alvos e pesquisadores interessados podem se inscrever (individualmente ou em grupos) para tentar realizar ataques. Se tiver sucesso, o participante recebe um prêmio em dinheiro.

A equipe vencedora foi a dupla "Fluoroacetate", formada pelos especialistas Amat Cama e Richard Zhu. Eles foram os responsáveis pelo ataque bem-sucedido no automóvel da Tesla e também por várias outras façanhas demonstradas na competição. A dupla agora é bi-campeã, pois também foi a vencedora na edição da Pwn2Own em Tóquio, em 2018.

Ao todo, Cama e Zhu realizaram seis ataques diferentes, enquanto os demais quatro participantes realizaram um ataque cada. Por esse motivo, eles ficaram na liderança absoluta da competição.

Os detalhes das vulnerabilidades não foram revelados. A Pwn2Own oferece informações técnicas detalhadas apenas para os fabricantes dos produtos envolvidos para que eles corrijam os problemas encontrados em um prazo de 90 dias. Todas as falhas demonstradas na competição precisam ser do tipo "dia zero", ou seja, inéditas.

Na maioria dos casos, os ataques têm consequências graves, como escapar do isolamento de máquinas virtuais — o que é preocupante para as empresas que dependem desses produtos — ou instalar vírus no computador apenas com a visita a uma página web. As consequências do ataque contra o veículo da Tesla, no entanto, são desconhecidas. Sabe-se apenas que o sistema de entretenimento de bordo foi atacado, o que é normalmente considerado de baixo risco.

Cada ataque recompensa os pesquisadores com um prêmio em dinheiro e, em certas ocasiões, com o produto que foi atacado. É essa tradição que dá origem ao nome da competição, que, em tradução livre, significa "hackear para possuir". Por esse motivo, a dupla "Fluoroacetate", que realizou o único ataque contra o Tesla Model 3, também ficou com o automóvel.

O ataque que rendeu o maior prêmio em dinheiro na competição também foi realizado pela dupla: foram US$ 130 mil por um código que encandeou uma falha no navegador Edge, da Microsoft, com uma falha no Windows para obter o controle total do sistema.

Alvos ignorados

Mesmo com os prêmios em dinheiro oferecidos, algumas das categorias disponibilizadas pelo evento ficaram sem nenhum interessado.

Entre os navegadores, isso aconteceu com o Google Chrome — foi o único dessa categoria a não atrair interessados. A categoria de softwares corporativos (que inclui o pacote Office da Microsoft e o leitor de arquivos PDF Adobe Reader) também foi totalmente ignorada. A competição também aceitava ataques contra a Área de Trabalho Remota do Windows, mas esse software também foi deixado de lado, apesar do prêmio de US$ 150 mil oferecido pelos organizadores do evento.

Outros prêmios consideráveis que ninguém levou exigiam ataques contra o ESXi da VMWare (US$ 150 mil) e contra o cliente Hyper-V da Microsoft (US$ 250 mil — a maior cifra do evento).

Dúvidas sobre segurança, hackers e vírus? Envie para [email protected]

Fonte: G1

Mais Novidades

02 SET
Hyundai revela coluna C do novo HB20, e ela lembra a do Nissan Kicks

Hyundai revela coluna C do novo HB20, e ela lembra a do Nissan Kicks

Faixa preta na coluna C integra vidros laterais e traseiro (Divulgação/Hyundai)Perto de lançar a profunda reestilização – tratada como nova geração – da família HB20, a Hyundai divulgou nesta segunda-feira (2) a primeira imagem sem camuflagem do hatch (e que também serve ao aventureiro HB20X).Trata-se da coluna C do modelo. Conforme QUATRO RODAS antecipou em sua mais recente projeção modelo, tal parte da carroceria contará com um aplique preto, integrando os vidros laterais ao... Leia mais
02 SET
Melhor Compra 2019: picapes usadas a partir de R$ 25.000

Melhor Compra 2019: picapes usadas a partir de R$ 25.000

– (Arte/Quatro Rodas)Todos os anos, QUATRO RODAS seleciona as melhores compras de cada segmento para você levar para casa o carro ideal. É o Melhor Compra.A seguir, as melhores picapes usadas entre R$ 25.000 e R$ 135.000. Eles estão separados em categorias: leves até R$ 25.000; leves acima de R$ 25.000; médias cabine simples até R$ 50.000; médias cabine simples acima de R$ 50.000; médias cabine dupla até R$ 80.000; médias cabine dupla acima de R$ 80.000.Consideramos custos de... Leia mais
02 SET
Longa Duração: a primeira prova de fogo do Caoa Chery Tiggo 5X na estrada

Longa Duração: a primeira prova de fogo do Caoa Chery Tiggo 5X na estrada

Tiggo: com velocidade média de 110 km/h, autonomia comprovada de 600 km (Péricles Malheiros/Quatro Rodas)Tanque cheio e lá se foi o Tiggo 5X para a sua primeira grande incursão, atravessando os estados de São Paulo, Minas Gerais e Goiás, além do Distrito Federal.Ao volante, o editor de Longa Duração, Péricles Malheiros: “Dirigi sozinho, mas na volta trouxe cerca de 150 kg de bagagem. E foi no retorno que dei mais atenção ao consumo”, comentou.Tiggo 5X posa diante da Torre de TV... Leia mais
02 SET
Correio Técnico: a medição de consumo para o Inmetro usa qual gasolina?

Correio Técnico: a medição de consumo para o Inmetro usa qual gasolina?

A medição de consumo é feita em um dinamômetro de chassi (Divulgação/Chevrolet)Os números de consumo do Inmetro/Conpet do Honda Civic Touring são obtidos com gasolina premium?, Francisco Mendes, por e-mailNão, são feitos com gasolina comum, assim como todos os outros veículos. A norma técnica 6601 define todos os padrões que os combustíveis usados nas aferições devem atender. É verdade que alguns fabricantes recomendam o uso de combustível com maior número de octanas (como a... Leia mais
30 AGO
Nova geração do Chevrolet Prisma se chama Onix Plus e tem motor de 116 cv

Nova geração do Chevrolet Prisma se chama Onix Plus e tem motor de 116 cv

Versão brasileira será idêntica a fabricada na China (Divulgação/Chevrolet)Em abril, QUATRO RODAS adiantou que a nova geração do Chevrolet Prisma passaria a se chamar Onix. Agora, conseguimos esclarecer como será feita a diferenciação entre hatch e sedã: o três-volumes será chamado Onix Plus, e não Onix Sedan.Naquela ocasião, a Chevrolet justificou a nova estratégia pela força do nome Onix. O nome Prisma deverá sobreviver apenas na versão Joy. Resta confirmar, apenas, se... Leia mais
30 AGO
Google pede remoção de barreiras regulatórias para carros autônomos nos EUA

Google pede remoção de barreiras regulatórias para carros autônomos nos EUA

A Waymo, unidade de automóveis autônomos Alphabet, empresa que controla o Google, pediu na quinta-feira (29) para a Administração Nacional de Segurança no Trânsito nas Rodovias (NHTSA) dos Estados Unidos a remoção das barreiras regulatórias para carros sem volantes e pedais de freio. Atualmente, as montadoras devem atender a quase 75 padrões de segurança para carros autônomos, muitos deles escritos sob a premissa de que um motorista está no comando do veículo usando os... Leia mais