Pwn2Own-Hacker sind gerade an einem einzigen Tag in Windows 11 und Teams eingebrochen

Microsoft nimmt mit den neuesten Iterationen seiner Software eine große sicherheitsbasierte Haltung ein. Daher würden Sie erwarten, dass eine Gruppe von Hackern Probleme hat, wenn sie versuchen, es zu knacken. Leider hat ein Hacking-Wettbewerb das Gegenteil bewiesen, da sowohl Windows 11 als auch Teams an einem einzigen Tag unter den Fähigkeiten einiger der besten Hacker der Welt zusammenbrachen.

Große Ergebnisse des Pwn2Own-Wettbewerbs

Wie auf der berichtet Zero-Day-Initiative, läuft derzeit der Wettbewerb Pwn2Own. Bei diesem Wettbewerb treten Hacker gegeneinander an, während sie versuchen, in Software einzudringen und ihre Fähigkeiten unter Beweis zu stellen.

Das mag wie ein seltsamer unterirdischer krimineller Wettbewerb klingen, aber die Wahrheit ist alles andere als. Bei Pwn2Own geht es um ethisches Hacken. Wenn ein Hacker einen Exploit findet, meldet er den Fund privat den Entwicklern, damit sie etwaige Fehler beheben können.

Im Gegenzug gewinnt der Hacker einen schönen Batzen Geld für seine Bemühungen. Diese symbiotische Beziehung wird a genannt

Fehlerprämie, und es ist eine legale Möglichkeit für Hacker, mit ihren Fähigkeiten ernsthaft Geld zu verdienen.

Der erste Tag von Pwn2Own ist vorbei und ein Blick auf die Bounty-Board zeigt, dass Microsofts Software dem Ansturm nicht standgehalten hat. Die Veranstaltung sah drei erfolgreiche Angriffe auf Microsoft Teams und zwei gegen Windows 11. Jeder erfolgreiche Hack wurde entsprechend belohnt, wobei das niedrigste Kopfgeld bei beeindruckenden 40.000 $ und das größte bei atemberaubenden 150.000 $ lag.

Microsoft war nicht das einzige Opfer des Wettbewerbs; Sowohl Mozilla als auch Oracle sahen, wie ihre Software gegen Bargeld geknackt wurde. Aber viele der Ergebnisse kamen von Teams und Windows 11, die sich beide sehr gut für die Hacker ausgezahlt haben, die es geschafft haben, einzubrechen.

Es stehen noch zwei weitere Tage Pwn2Own an, sodass es voraussichtlich noch weitere erfolgreiche Angriffe auf Microsofts Software geben wird. Vorerst sind die Ergebnisse des ersten Tages jedoch mehr als genug, um zu zeigen, wie sich die Software des Redmonder Giganten entwickelt.

Ein Weckruf für Microsoft

Microsoft hat in letzter Zeit viel Wert auf Sicherheit gelegt. Wenn Sie versucht haben, auf einem älteren PC auf Windows 11 zu aktualisieren, wurde Ihnen wahrscheinlich gesagt, dass Sie dies nicht tun können, weil Ihr Prozessor dies nicht unterstützt TPM 2.0. Diese Anforderung soll sicherstellen, dass Windows 11 so sicher wie möglich ist.

Hacker haben es jedoch geschafft, bei dieser Veranstaltung am ersten Tag erfolgreiche Potshots sowohl bei Windows 11 als auch bei Teams zu machen. Und obwohl Microsoft alle Informationen erhält, die sie benötigen, um die Exploits zu beheben, die gegen ihre Software eingesetzt werden, zeigt dies, dass ihre Programme möglicherweise nicht so sicher sind, wie ursprünglich angenommen.

Zurück ins Labor mit Windows 11

Dass Hacker große Gewinne gegen Microsofts Apps bei Pwn2Win verbuchen, zeigt, dass die Software des Unternehmens vielleicht nicht so sicher ist, wie sie sein sollte. Hoffentlich kann Microsoft Korrekturen für diese Exploits veröffentlichen, bevor sie in die falschen Hände geraten.

So verbessern Sie Ihre Windows 11-Sicherheit

Lesen Sie weiter