Pwn2Own-hackers hebben op één dag ingebroken in Windows 11 en teams

Microsoft neemt een grote op beveiliging gebaseerde houding aan met de nieuwste iteraties van zijn software. Als zodanig zou je verwachten dat een groep hackers moeite heeft om het te kraken. Helaas bewees een hackwedstrijd dat het niet klopte, aangezien zowel Windows 11 als Teams in één dag bezweken onder de dapperheid van enkele van de beste hackers ter wereld.

Grote resultaten van de Pwn2Own-competitie

Zoals gemeld op de Zero Day Initiatief, is momenteel de Pwn2Own-competitie aan de gang. In deze wedstrijd nemen hackers het tegen elkaar op terwijl ze proberen software binnen te dringen en te pronken met hun vaardigheden.

Dit klinkt misschien als een vreemde ondergrondse criminele wedstrijd, maar de waarheid is allesbehalve. Pwn2Own gaat over ethisch hacken. Als een hacker een exploit vindt, rapporteren ze wat ze hebben gevonden privé aan de ontwikkelaars, zodat ze eventuele fouten kunnen herstellen.

In ruil daarvoor wint de hacker zichzelf een mooi stuk geld voor hun inspanningen. Deze symbiotische relatie heet a

bug bounty, en het is een legale manier voor hackers om serieus geld te verdienen met hun vaardigheden.

Dag één van Pwn2Own zit erop en een kijkje nemen in de premie bord laat zien dat de software van Microsoft niet goed bestand was tegen de aanval. Het evenement zag drie succesvolle aanvallen op Microsoft Teams en twee tegen Windows 11. Elke succesvolle hack werd dienovereenkomstig beloond, waarbij de laagste premie een indrukwekkende $ 40.000 bedroeg en de grootste $ 150.000.

Microsoft was niet het enige slachtoffer in de wedstrijd; zowel Mozilla als Oracle zagen hun software ook opengebroken voor contant geld. Maar veel van de resultaten kwamen van Teams en Windows 11, die beide zeer goed uitbetaalden aan de hackers die erin slaagden in te breken.

Er zijn nog twee dagen van Pwn2Own, dus er zullen waarschijnlijk nog meer succesvolle aanvallen op de software van Microsoft plaatsvinden. Voorlopig zijn de resultaten van de eerste dag echter meer dan genoeg om te laten zien hoe de software van de Redmond-gigant het doet.

Een wake-up call voor Microsoft

Microsoft is de laatste tijd enorm bezig met beveiliging. Als u op een oudere pc probeerde te upgraden naar Windows 11, kreeg u waarschijnlijk te horen dat u dit niet kunt doen omdat uw processor geen ondersteuning biedt TPM 2.0. Deze vereiste is om ervoor te zorgen dat Windows 11 zo veilig mogelijk is.

Hackers slaagden er echter in om tijdens dit evenement succesvolle potshots te maken op zowel Windows 11 als Teams, allemaal op de eerste dag. En hoewel Microsoft alle informatie zal krijgen die ze nodig hebben om de exploits tegen hun software op te lossen, toont het wel aan dat zijn programma's mogelijk niet zo veilig zijn als het eerst dacht.

Terug naar het lab met Windows 11

Met hackers die grote overwinningen boeken op de apps van Microsoft bij Pwn2Win, toont het aan dat de software van het bedrijf misschien niet zo veilig is als het zou moeten zijn. Hopelijk kan Microsoft oplossingen voor deze exploits publiceren voordat ze in verkeerde handen vallen.

Hoe u uw Windows 11-beveiliging kunt verbeteren

Lees volgende