Gli hacker di Pwn2Own sono appena entrati in Windows 11 e Teams in un solo giorno

La competizione di hacking ha visto alcune grandi vittorie per gli hacker e alcune grandi perdite per Microsoft.

Microsoft sta assumendo una grande posizione basata sulla sicurezza con le ultime iterazioni del suo software. In quanto tale, ti aspetteresti che un gruppo di hacker abbia difficoltà quando cerca di decifrarlo. Sfortunatamente, una gara di hacking si è rivelata sbagliata, poiché sia ​​Windows 11 che Teams hanno ceduto sotto l’abilità di alcuni dei migliori hacker del mondo in un solo giorno.

Grandi risultati dalla competizione Pwn2Own

Come riportato sulla Zero Day Initiative, è attualmente in corso il concorso Pwn2Own. Questo concorso mette gli hacker l’uno contro l’altro mentre cercano di entrare nel software e mostrare le loro abilità.

Può sembrare una strana gara criminale clandestina, ma la verità è tutt’altro che. Pwn2Own riguarda l’hacking etico. Se un hacker trova un exploit, segnalerà ciò che ha trovato agli sviluppatori in privato in modo che possano correggere eventuali difetti.

In cambio, l’hacker si guadagna una bella fetta di denaro per i suoi sforzi. Questa relazione simbiotica è chiamata bug bounty ed è un modo legale per gli hacker di fare soldi seri con le loro abilità.

Il primo giorno di Pwn2Own è finito e dare un’occhiata alla bacheca delle taglie mostra che il software di Microsoft non ha resistito bene all’assalto. L’evento ha visto tre attacchi riusciti a Microsoft Teams e due contro Windows 11. Ogni hack riuscito è stato ricompensato di conseguenza, con la taglia più bassa che è arrivata a ben $ 40.000 e la più grande a $ 150.000.

Microsoft non è stata l’unica vittima del concorso; sia Mozilla che Oracle hanno anche visto il loro software aperto per soldi. Ma molti dei risultati sono arrivati ​​da Teams e Windows 11, che hanno entrambi pagato molto bene agli hacker che sono riusciti a entrare.

Ci sono ancora altri due giorni di Pwn2Own, quindi probabilmente ci saranno ancora più attacchi riusciti contro il software di Microsoft. Tuttavia, per il momento, i risultati del primo giorno sono più che sufficienti per mostrare come sta andando il software del colosso di Redmond.

Una sveglia per Microsoft

Microsoft è stata grande in materia di sicurezza negli ultimi tempi. Se hai provato ad eseguire l’aggiornamento a Windows 11 su un PC più vecchio, probabilmente ti è stato detto che non puoi farlo perché il tuo processore non supporta TPM 2.0. Questo requisito è garantire che Windows 11 sia il più sicuro possibile.

Tuttavia, in questo evento, gli hacker sono riusciti a eseguire potshot di successo sia su Windows 11 che su Teams, il tutto il primo giorno. E sebbene Microsoft otterrà tutte le informazioni necessarie per correggere gli exploit sfruttati contro il loro software, mostra che i suoi programmi potenzialmente non sono così sicuri come si pensava.

Torna al laboratorio con Windows 11

Con gli hacker che ottengono grandi vittorie contro le app di Microsoft su Pwn2Win, mostra che il software dell’azienda forse non è sicuro come dovrebbe essere. Si spera che Microsoft possa pubblicare correzioni per questi exploit prima che cadano nelle mani sbagliate.