2021」では、セキュリティ研究者が名声と賞金を懸け、NASやスマートフォン、ルーター、プリンタなどのデバイスの攻撃に挑戦した。どのような結果になったのか。2021」では、米テキサス州オースティンの会場に集まったセキュリティ研究者が、脆弱(ぜいじゃく)性を突く腕前を披露。総額100万ドル以上の賞金を獲得した。Pwn2Ownの参加者は、1回の挑戦につき30分以内に標的の制御に成功しなければならない。Pwnポイント」や賞金は、デバイスをハッキングした場合だけでなく、ゼロデイ脆弱性(ベンダーが未修正の脆弱性)を利用した場合にも獲得できる。ゼロデイ脆弱性を使ったリモートコード実行のデモに成功すれば数万ドルの獲得が可能だ。大会の参加者がデバイスを乗っ取る(Pwn)ことで、デバイスを所有(Own)する権利をもらえたことが、Pwn2Ownという名称の由来だ。初期の大会では、参加者はささやかな賞金とデバイスの所有権を手にした。それから年月がたち、Pwn2Ownはセキュリティ研究者にとってのビッグビジネスになった。2021の期間4日間で贈呈した賞金の総額は108万1250ドル。新たに見つかったゼロデイ脆弱性は60件だった。2021は、特にNAS(ネットワーク接続ストレージ)やルーターにスポットを当てた他、スマートフォンやプリンタもハッキングの対象となった。RV340」に対する攻撃は、9回の成功あるいはコリジョン(既知の脆弱性を利用した攻撃)の判定を受け、もう1回の挑戦は失敗に終わった。同製品に対するハッキングは9回が成功またはコリジョンと認定された。併せて読みたいお薦め記事ハッキング技術を防御に生かすハッカーが明かす「クラウドサービス」に潜む“2つの危険”セキュリティ対策といえども“元極悪ハッカー”を雇用するのはありなのか?コンテストの頂点に立ったのは、セキュリティベンダーSynacktivのチームだ。Pwnポイントを20ポイント獲得した。2位はセキュリティテスト企業DEVCOREの研究者オレンジ・ツァイ氏、エンジェルボーイ氏、メー・チャン氏の3人で、6回の攻撃を成功させ、総額18万ドルを手にした。2021の前後、多忙な日々を送ることになった。Server」の脆弱性「ProxyLogon」「ProxyShell」を発見してMicrosoftに報告した。2021」に登場し、ProxyShellについて解説した。プリンタやルーターを標的にした参加者もいた。MC3224」のいずれかに対し、10回の攻撃を試みた。MF644Cdwへの攻撃を、「Pwn2Own初のプリンタハッキング成功例だ」と説明する。R6700v3」に存在する2件の脆弱性を突くことに成功した。標的になった全デバイスに対するハッキングが成功したわけではない。S21」シリーズへの攻撃は、2回の挑戦のうち1回は失敗し、もう1回はコリジョンの認定だった。2021では22団体の参加者(個人またはグループ)が58回の挑戦を実施した。参加者が1つの重大な脆弱性を突いてデバイスを完全に制御できた場合もあれば、標的デバイスの上位権限を不正に取得する「権限昇格」など複数の脆弱性を組み合わせてリモートコード実行を達成した場合もあった。IT製品導入事例などを厳選してお届けします。過去最高の投稿数達成でXは生き延びるか?2024年の米大統領選の当日、Xの利用者数が過去最高を記録した。米大統領選で共和党のトランプ前大統領が勝利した。製造IT流通IT医療ITTechTargetサービスホワイトペーパーホワイトペーパーキーワードRSS一覧プレゼント&モニターITmediaはアイティメディア株式会社の登録商標です。