Pwn2Own 2022大赛第一天 Windows 11和Teams被黑了好几次

Hector"p3rro"Peralta是第一个黑掉Microsoft Teams的人。他展示了针对微软企业信使的不当配置，并因其发现而获得15万美元。后来，当Masato Kinugawa执行了一个由感染、错误配置和沙盒逃逸组成的3个漏洞链时，这一次Teams再次成为受害者。Daniel Lim Wee Soong、Poh Jia Hao、Li Jiantao和Ngo Wei Lin展示了对两个漏洞的零点击利用，并且更多针对Teams应用的漏洞发掘依然在继续。

Windows 11也未能幸免于黑客攻击。尽管微软在其最新的操作系统中大力强调安全，但马辛·维昂佐夫斯基还是在Windows 11中执行了一次越界写入的权限升级。为此，马辛获得了40000美元和微软的高度赞扬。

在2022年温哥华Pwn2Own比赛的第一天，微软的产品并不是黑客们唯一破解的软件。参赛者通过破解甲骨文Virtualbox、Mozilla Firefox、Ubuntu Desktop和苹果Safari，成功赚取积分和金钱。这样的活动有助于微软和其他公司提高其产品的安全性，并激励熟练的黑客保持在网络法律的正确一边。

在第一天，黑客们通过利用多个产品中的16个零日漏洞，总共获得了80万美元的收入。在第二和第三天，参赛者可以通过入侵其他软件、小工具和汽车（特斯拉Model 3和Model S）赚取超过100万美元的奖励。