Novidades

26 MAR

Tesla Model 3 e navegadores de internet são hackeados em competição

A competição Pwn2Own encerrou sua edição de 2019 em Vancouver, no Canadá, na sexta-feira (22), distribuindo um total de US$ 545 mil (R$ 2,1 milhões) em prêmios para pesquisadores de segurança, ou "hackers do bem", que demonstraram ataques utilizando 19 brechas.

Foram atacados os navegadores Apple Safari, Microsoft Edge, Mozilla Firefox, o sistema Windows, os programas de virtualização VMware Workstation e Oracle Virtualbox e, pela primeira vez na competição, um automóvel: o Tesla Model 3.

A competição é organizada pela Zero Day Initiative, uma divisão da empresa de segurança Tipping Point, hoje pertencente à fabricante de antivírus Trend Micro. Os organizadores definem uma série de alvos e pesquisadores interessados podem se inscrever (individualmente ou em grupos) para tentar realizar ataques. Se tiver sucesso, o participante recebe um prêmio em dinheiro.

A equipe vencedora foi a dupla "Fluoroacetate", formada pelos especialistas Amat Cama e Richard Zhu. Eles foram os responsáveis pelo ataque bem-sucedido no automóvel da Tesla e também por várias outras façanhas demonstradas na competição. A dupla agora é bi-campeã, pois também foi a vencedora na edição da Pwn2Own em Tóquio, em 2018.

Ao todo, Cama e Zhu realizaram seis ataques diferentes, enquanto os demais quatro participantes realizaram um ataque cada. Por esse motivo, eles ficaram na liderança absoluta da competição.

Os detalhes das vulnerabilidades não foram revelados. A Pwn2Own oferece informações técnicas detalhadas apenas para os fabricantes dos produtos envolvidos para que eles corrijam os problemas encontrados em um prazo de 90 dias. Todas as falhas demonstradas na competição precisam ser do tipo "dia zero", ou seja, inéditas.

Na maioria dos casos, os ataques têm consequências graves, como escapar do isolamento de máquinas virtuais — o que é preocupante para as empresas que dependem desses produtos — ou instalar vírus no computador apenas com a visita a uma página web. As consequências do ataque contra o veículo da Tesla, no entanto, são desconhecidas. Sabe-se apenas que o sistema de entretenimento de bordo foi atacado, o que é normalmente considerado de baixo risco.

Cada ataque recompensa os pesquisadores com um prêmio em dinheiro e, em certas ocasiões, com o produto que foi atacado. É essa tradição que dá origem ao nome da competição, que, em tradução livre, significa "hackear para possuir". Por esse motivo, a dupla "Fluoroacetate", que realizou o único ataque contra o Tesla Model 3, também ficou com o automóvel.

O ataque que rendeu o maior prêmio em dinheiro na competição também foi realizado pela dupla: foram US$ 130 mil por um código que encandeou uma falha no navegador Edge, da Microsoft, com uma falha no Windows para obter o controle total do sistema.

Alvos ignorados

Mesmo com os prêmios em dinheiro oferecidos, algumas das categorias disponibilizadas pelo evento ficaram sem nenhum interessado.

Entre os navegadores, isso aconteceu com o Google Chrome — foi o único dessa categoria a não atrair interessados. A categoria de softwares corporativos (que inclui o pacote Office da Microsoft e o leitor de arquivos PDF Adobe Reader) também foi totalmente ignorada. A competição também aceitava ataques contra a Área de Trabalho Remota do Windows, mas esse software também foi deixado de lado, apesar do prêmio de US$ 150 mil oferecido pelos organizadores do evento.

Outros prêmios consideráveis que ninguém levou exigiam ataques contra o ESXi da VMWare (US$ 150 mil) e contra o cliente Hyper-V da Microsoft (US$ 250 mil — a maior cifra do evento).

Dúvidas sobre segurança, hackers e vírus? Envie para [email protected]

Fonte: G1

Mais Novidades

15 JAN
Atenção, Hilux e L200: Jeep Gladiator é nova picape referência em off-road

Atenção, Hilux e L200: Jeep Gladiator é nova picape referência em off-road

Portas removíveis e para-brisa que pode ser dobrado para frente são de série (Divulgação/Jeep)Uma polêmica divide os fãs de Toyota e Mitsubishi: qual é a picape mais off-road do Brasil, Hilux ou L200? Não vou pôr a mão nesse vespeiro, mas vou decidir a questão de outro modo: as duas dificilmente venceriam a nova Jeep Gladiator num desafio fora de estrada.Quase tudo foi projetado para levá-la a um nível acima das demais quando se fala em desbravar caminhos. A sofisticação do... Leia mais
14 JAN
Kia Rio traz motor de HB20 e Creta para brigar com Polo e Onix a R$ 68.990

Kia Rio traz motor de HB20 e Creta para brigar com Polo e Onix a R$ 68.990

Após 20 anos de espera, Kia Rio finalmente vai estrear no Brasil (Divulgação/Kia)Não é de hoje que a Kia tem o desejo de comercializar o compacto Rio no Brasil. Na verdade, a intenção vem desde a primeira geração, lançada no exterior em 1999. Algumas unidades chegaram a ser importadas em 2000, mas como o modelo não passou da fase de homologação, tanto o hatch como o sedã trazidos ficaram para uso interno do grupo importador da marca. Mas agora será para valer.O Rio já começou... Leia mais
14 JAN
Novo Nissan Versa será lançado em junho e terá mais de uma versão

Novo Nissan Versa será lançado em junho e terá mais de uma versão

Nova geração do Nissan Versa (Divulgação/Nissan)Quer um sedã compacto com pegada “premium”, mas não gostou nem de Chevrolet Onix Plus nem de Volkswagen Virtus nem de Hyundai HB20S? Se você esperar até junho, seus problemas talvez acabem.É para o sexto mês de 2020 que a fabricante japonesa prepara o lançamento da segunda geração do três-volumes no Brasil. QUATRO RODAS participa do lançamento global do modelo no México e obteve a informação junto a fontes da marca.A... Leia mais
14 JAN
Ram 1500 chega ao Brasil em 2020 e terá versão com sistema híbrido leve

Ram 1500 chega ao Brasil em 2020 e terá versão com sistema híbrido leve

– (NetCarShow/Reprodução)A Ram 1500 finalmente irá desembarcar no Brasil e seu lançamento será feito ainda 2020, segundo o diretor de desenvolvimento de produto da FCA na América Latina, Breno Kamei.Kamei confirmou a informação ao site Motor1 durante a CES (Consumer Eletronic Show), em Las Vegas (EUA).A novidade não para por aí: o modelo contará com três variantes de motor: 5.7 V8 a gasolina, 3.0 V6 diesel e uma versão ainda com poucos detalhes, mas que terá o auxílio de um... Leia mais
14 JAN
A Kombi picape que virou elétrica para levar réplica de um Porsche RSK 718

A Kombi picape que virou elétrica para levar réplica de um Porsche RSK 718

Estilosa e silenciosa, a Kombi elétrica faz bem para os olhos e ouvidos (Fernando Pires/Quatro Rodas)Carlos Figueiredo, 62 anos, o Carlão, é fã de carros antigos e de tecnologia. Em sua coleção de automóveis clássicos, dominada por alguns Puma GTB e réplicas de Jaguar e Porsche, destaca-se uma Kombi Corujinha picape 1975. Mas não é uma Kombi qualquer. Ela foi restaurada e construída para ser uma réplica de uma das 1.000 unidades customizadas pela preparadora holandesa Kemperink e... Leia mais
14 JAN
Toyota Corolla híbrido começa 2020 R$ 4.000 mais caro e chega a R$ 135.000

Toyota Corolla híbrido começa 2020 R$ 4.000 mais caro e chega a R$ 135.000

Corolla Altis Premium Hybrid chegou a ter vendas suspensas ano passado, tamanho o número de pedidos (Fernando Pires/Quatro Rodas)A Toyota aproveitou a virada de ano para reajustar os preços de praticamente toda sua linha.Grande lançamento da marca no ano passado, o novo Corolla teve aumento nos preços de todas as suas versões.Versão de entrada, GLi, teve reajuste menor, de R$ 2.000 (Fernando Pires/Quatro Rodas)A de entrada, GLi, por exemplo, foi de R$ 99.990 em dezembro para R$ 101.990... Leia mais