Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Pwn2Own Austin 2021: hackerate stampanti e NAS.

Pwn2Own Austin 2021: hackerate stampanti e NAS.

9 Novembre 2021 16:49

I partecipanti al concorso di hacking Pwn2Own Austin 2021 della Zero Day Initiative hanno ricevuto premi per l’hacking di stampanti per la prima volta nella storia dell’evento .

Advertising

Durante il primo giorno di Pwn2Own Austin, gli esperti di sicurezza informatica hanno guadagnato oltre 360.000 dollari in totale, sfruttando le vulnerabilità di stampanti, dispositivi NAS, router e altoparlanti intelligenti.

Il team Synacktiv ha guadagnato 20.000 dollari per aver sfruttato le vulnerabilità nella stampante Canon ImageCLASS e il team Devcore ha guadagnato 40.000 dollari per aver sfruttato i problemi nelle stampanti Canon ImageCLASS e HP Color LaserJet Pro MFP M283fdw.

Il team Devcore ha anche ricevuto il più alto premio una tantum di 60.000 dollari per l’esecuzione di codice arbitrario sullo smart speaker Sonos One.

Tre diverse vulnerabilità nel prodotto Western Digital NAS hanno portato ai partecipanti 40.000 dollari ciascuno e l’hacking del router Cisco ha portato ai partecipanti 30.000 dollari.

Advertising

Il primo giorno, c’è stato un tentativo fallito di hackerare il Samsung Galaxy S21. Secondo il programma disponibile, nessuno dei partecipanti ha intenzione di hackerare TV e dispositivi di archiviazione esterni.


📢 Resta aggiornatoTi è piaciuto questo articolo? Rimani sempre informato seguendoci su 🔔 Google News.
Ne stiamo anche discutendo sui nostri social: 💼 LinkedIn, 📘 Facebook e 📸 Instagram.
Hai una notizia o un approfondimento da segnalarci? ✉️ Scrivici


Cropped RHC 3d Transp2 1766828557 300x300
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.