יוזמת ZDI של TrendAI העניקה פרסים בשווי של יותר מ-1.2 מיליון דולר בתחרות  Pwn2Own

האקרים אתיים חשפו 98 חולשות יום אפס ייחודיות במהלך התחרות שהתקיימה באירלנד

TrendAI, מובילה עולמית באבטחת AI מבית  טרנד מיקרו, ציינה את הישגיה של קהילת חוקרי אבטחת המידע העולמית בתחרותPwn2Own Ireland, שבמסגרתה הוענקו לזוכים פרסים בסכום כולל של1,262,000  דולר. משתתפי התחרות חשפו ודיווחו על 98  חולשות יום אפס (Zero-Day) ייחודיות במגוון קטגוריות, ובהן טלפונים ניידים, מכשירי בית חכם, מוצרי בריאות, מדפסות, יישומי מסרים, תשתיות AI וסוכני AI לכתיבת קוד.

לדברי דסטין צ'יילדס, מנהל תחום המודעות לאיומים ביוזמת Zero Day Initiative (ZDI) שלTrendAI , "החולשות המתגלות בתחרות Pwn2Own מועברות ליצרנים כדי שיוכלו לתקן אותן במהירות. החשיפה לחולשות הללו מסייעת גם בהגנה על לקוחות TrendAI באמצעות תיקון וירטואלי (virtual patching). הערך של אירוע כזה לטווח הארוך טמון בידע שצוותי ההגנה מפיקים ממנו".

"כל שרשרת ניצול חולשות שמודגמת על הבמה מלמדת אותנו משהו חדש על האופן שבו מערכות מודרניות עלולות להיפרץ. הלקחים הללו משמשים אותנו ישירות להכשרת יכולות המחקר שלנו, במטרה לאתר, לאמת ולתקן את החולשה הבאה במהירות רבה יותר. ככל שכלי AI ותשתיות AI הופכים לחלק מרכזי יותר בפעילות העסקית, היכולת להקדים את החולשות תהיה חיונית מתמיד".

מחולשות במכשירים יומיומיים לסיכונים בתשתיות ארגוניות. המכשירים הנפרצים בתחרות Pwn2Own הם מוצרים המוכרים לכולנו: טלפונים חכמים, מדפסות, מרכזיות שליטה לבית חכם ומכשירים לבישים. הבחירה במכשירים יומיומיים אלה מכוונת. כאשר חוקר אבטחה מדגים כיצד ניתן לשלב כמה חולשות כדי להשתלט על טלפון חכם, הוא חושף לעיני הקהל תהליך שבדרך כלל מתרחש הרחק מעין הציבור. אותו תהליך, ולעיתים קרובות גם אותם סוגי חולשות, רלוונטיים למערכות ארגוניות התומכות במסחר אלקטרוני גלובלי, בבנקאות, בתשתיות קריטיות ובשירותי בריאות.

הדיווחים על חולשות מועברים באמצעות TrendAI Zero Day Initiative ‏(ZDI) , הן במסגרת Pwn2Own והן לאורך השנה, מאפשרים ליצרנים להבין במהירות את מקור החולשות ולתקן אותן לפני שפושעי סייבר ינצלו אותן. כך נהנים מהתהליך ארגונים ומשתמשי קצה של מוצרי התוכנה והחומרה. תהליך הדיווח על החולשות מאפשר ל-TrendAI  להגן על לקוחותיה מפני מתקפות zero day בממוצע 115 יום לפני התעשייה, יתרון משמעותי במאבק המתמשך נגד פושעי סייבר.

קרוליין קיל, מנכ"ליתPingUs , אמרה, "הצפייה בהדגמות חיות של ניצול חולשות יום אפס על הבמה הייתה מרתקת. היה מעודד לראות את היצרנים מגיעים לאירוע כדי לעודד את קהילת החוקרים לאתר פרצות במוצרים שלהם. האופן שבו Pwn2Own הופכת מחקר חולשות חדש להגנה מיידית ממחיש עד כמה TrendAI מחויבת לאבטחת מוצרים בכל רחבי האקוסיסטם".

הישגי התחרות הבולטים

חברת Ikotas Labs, Inc. זכתה בתואר Master of Pwn ובפרס של300  אלף דולר, לאחר שהצליחה לשלב כמה חולשות ולנצל אותן כדי לפרוץ למכשיר Google Pixel 10 . Ikotas Labs  היא הקבוצה היפנית הראשונה בהיסטוריה שזכתה בתואר Master of Pwn.

קבוצת Xint שסיימה במקום השני, זכתה בפרס של150  אלף דולר, לאחר שהדגימה בהצלחה ניצול חולשה מרחוק במכשיר Google Pixel 10 באמצעות התנגשות באג יחיד (Single Bug Collision).

Interrupt Labs השתלטות על מדפסת והרצת  DOOM – קבוצת Interrupt Labs זכתה בפרס של5,000 דולר, לאחר שהצליחה להשתלט על מדפסת Lexmark CX532adwe  ולהריץ את משחק המחשב DOOM על גבי המסך שלה.