Pwn2Own hackare bröt sig precis in i Windows 11 och team på en enda dag

Hackartävlingen såg några stora vinster för hackare och några stora förluster för Microsoft.

Microsoft intar en stor säkerhetsbaserad hållning med de senaste iterationerna av sin programvara. Som sådan skulle du förvänta dig att en grupp hackare skulle kämpa när de försöker knäcka den. Tyvärr visade en hackningstävling att det var fel, eftersom både Windows 11 och Teams kämpade sig under tapperna från några av de bästa hackarna i världen på en enda dag.

Stora resultat från Pwn2Own-tävlingen

Som rapporterats på Zero Day Initiative pågår just nu Pwn2Own-tävlingen. Den här tävlingen ställer hackare mot varandra när de försöker ta sig in i mjukvara och visa upp sina färdigheter.

Det här kan låta som en konstig underjordisk kriminell tävling, men sanningen är allt annat än. Pwn2Own handlar om etisk hacking. Om en hacker hittar ett utnyttjande kommer de sedan att rapportera vad de hittade till utvecklarna privat så att de kan åtgärda eventuella brister.

I utbyte vinner hackaren sig själv en fin del pengar för sina ansträngningar. Detta symbiotiska förhållande kallas en bug-bounty och det är ett lagligt sätt för hackare att tjäna seriösa pengar med sina kunskaper.

Dag ett av Pwn2Own är över, och en titt på bounty-tavlan visar att Microsofts mjukvara inte klarade anstormningen. Evenemanget såg tre framgångsrika attacker mot Microsoft Teams och två mot Windows 11. Varje framgångsrikt hack belönades därefter, med den lägsta belöningen på imponerande $40 000 och den största på 150 000 $.

Microsoft var inte det enda offret i tävlingen; både Mozilla och Oracle såg också att deras mjukvara öppnades för kontanter. Men många av resultaten kom från Teams och Windows 11, som båda betalade mycket bra ut till hackarna som lyckades bryta sig in.

Det återstår fortfarande två dagar med Pwn2Own, så det kommer sannolikt att bli ännu fler framgångsrika attacker mot Microsofts programvara. Men för tillfället är resultaten från dag ett mer än tillräckligt för att visa hur det går för Redmond-jättens mjukvara.

En väckarklocka för Microsoft

Microsoft har varit stort på säkerhet på senare tid. Om du försökte uppgradera till Windows 11 på en äldre dator fick du förmodligen veta att du inte kan göra det eftersom din processor inte stöder TPM 2.0. Detta krav är för att säkerställa att Windows 11 är så säkert som det kan vara.

Hackare lyckades dock ta framgångsrika potshots på både Windows 11 och Teams vid detta evenemang, allt under den första dagen. Och även om Microsoft kommer att få all information de behöver för att fixa utnyttjandet av deras programvara, visar det att dess program potentiellt inte är så säkra som man först trodde.

Tillbaka till labbet med Windows 11

Med hackare som gör stora vinster mot Microsofts appar på Pwn2Win visar det att företagets mjukvara kanske inte är så säker som den borde vara. Förhoppningsvis kan Microsoft publicera korrigeringar för dessa utnyttjande innan de hamnar i fel händer.