Source: Slashdot
在Trend Micro的零日计划(ZDI)主办的Pwn2Own爱尔兰2024大赛上，参与的白帽黑客在首日赚取了50万美元，用于针对NAS设备、摄像头、打印机和智能音响的漏洞利用。其中，Summoning Team的Sina Kheirkhah凭借一个由九个漏洞组成的攻击链获得了最高单笔奖励10万美元，攻击从QNAP QHora-322路由器开始，最终触及TrueNAS Mini X存储设备。
Viettel网络安全团队也展示了针对QNAP和TrueNAS的攻击，但只获得了5万美元。RET2 Systems的Jack Dates则因破解Sonos Era 300智能音响获得6万美元。
针对QNAP TS-464和Synology DiskStation DS1823XS+的漏洞，两个团队各自收入4万美元。其他参与者还成功攻击了Lorex 2K WiFi、Ubiquity AI Bullet、Synology TC500摄像头，以及HP Color LaserJet Pro MFP 3301fdw和Canon imageCLASS MF656Cdw打印机，获得的奖励在1.1万到3万美元之间。
根据ZDI的统计，Pwn2Own爱尔兰首日共支付了516,250刀的奖励，覆盖了50多个独特漏洞。
在技术发展的浪潮中，黑客与白帽的较量正悄然改变我们的安全生态，未来的网络世界又将何去何从？
特别声明：本文及配图均为用户上传或者转载，本文仅代表作者个人观点和立场，不代表平台观点。其原创性以及文中陈述文字和内容未经本站证实，
对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本平台不作任何保证或承诺，请读者仅作参考，
并请自行核实相关内容。如发现稿件侵权，或作者不愿在本平台发布文章，请版权拥有者通知本平台处理。
Copyright Disclaimer: The copyright of contents (including texts, images, videos and audios)
posted above belong to the User who shared or the third-party website which the User shared from.
If you found your copyright have been infringed, please send a DMCA takedown notice to
info@microheadline.com
来源：https://it.slashdot.org/story/24/10/23/2213229/white-hat-hackers-earn-500000-on-first-day-of-pwn2own-ireland-2024?utm_source=rss1.0mainlinkanon&utm_medium=feed
https://twitter.com/shah_sheikh/status/1848997567666978916
https://twitter.com/TheCyberSecHub/status/1848997580572921867
