道德駭客在三天賽程中發現98個獨立零時差漏洞
全球領先資安公司趨勢科技 (東京證券交易所股票代碼：4704) 旗下全球企業 AI 資安領導品牌 TrendAI™宣布，上週於愛爾蘭科克 (Cork) 所舉辦的 Pwn2Own 愛爾蘭大賽總計頒發 1,262,000 美元獎金，表彰全球資安研究社群的努力。參賽者於行動裝置、智慧家庭裝置、健康穿戴裝置、印表機、通訊軟體、AI 基礎設施及 AI 程式碼代理等類別中，共發現並揭露 98 個獨立零時差漏洞。
趨勢科技 TrendAI™零時差計畫 (Zero Day Initiative™，ZDI) 威脅意識總監 Dustin Childs 表示：「在 Pwn2Own 發現的漏洞會送交廠商，以便他們快速修補。掌握這些漏洞的資訊，也有助於透過虛擬修補保護 TrendAI™客戶。隨著 AI 工具與基礎設施持續成為企業營運的核心，及早掌握漏洞將一如既往地關鍵。」
Pwn2Own 競賽的各項裝置包括手機、印表機、智慧家庭中控器與穿戴式裝置等，刻意選用大眾熟悉的產品，以期讓大眾更有感。當研究人員串接多個漏洞以接管一台消費者的手機時，平時往往在檯面下進行的入侵過程就此清楚呈現。這同樣的流程，以及常見的同類型漏洞，也會發生於入侵全球電子商務、銀行、關鍵基礎設施與醫療產業的企業級系統。
透過 TrendAI™ ZDI 在 Pwn2Own 及全年度持續進行的漏洞揭露，能讓廠商迅速理解並修補漏洞，避免遭網路犯罪者利用，最終能讓受影響的軟硬體組織與終端使用者受益。TrendAI™研究顯示，廠商對於已通報給他們的軟體漏洞，越來越常疏於修補，而透過 TrendAI™ ZDI 的協調揭露流程，TrendAI Vision One™客戶平均可比產業其他業者提早 115 天獲得防護。
PingUs 執行長 Caroline Kiel 表示：「親眼見證現場呈現的零時差攻擊，令人十分振奮。看到廠商親臨現場鼓勵威脅研究社群測試其產品，是正向的循環。Pwn2Own 將新發現的漏洞研究轉化為即時防護，充分證明 TrendAI™對於守護整個生態系的堅定承諾。」
本次活動的亮點包括：
● Ikotas Labs, Inc. 是 Pwn2Own 競賽多年來首支獲得「Master of Pwn」頭銜的日本團隊，並獲得 30 萬美元獎金，該團隊在三天賽程即將結束時，串接多個漏洞成功攻破 Google Pixel 10。
● Xint 獲得第二名，透過單一漏洞碰撞，成功展示對 Google Pixel 10 的遠端漏洞利用攻擊，獲得 15 萬美元獎金。
● Interrupt Labs 成功接管 Lexmark CX532adwe 印表機並讓其螢幕播放 DOOM，獲得 5,000 美元獎金。
看QNAP活動文拿好禮
現在就加入 ioioTIMES 臉書粉絲團 更多互動、更多好康攏抵加!!
我們有LINE TODAY頻道了，快來追踪我們吧!!--最新科技新聞 盡在你手
