Hackerwettbewerb Pwn2Own mit kuriosen Hacks:
Drucker spielt AC/DC

Hacker-Wettbewerbe führen häufig vor Augen, wie schlecht gesichert auch weitverbreitete Systeme und Geräte sind. Bei Pwn2Own zeigten die Teilnehmer das nun auf lustige Weise - sie ließen einen Laser-Drucker AC/DCs "Thunderstruck" abspielen. An den vier Tagen des Pwn2Own-Wettbewerbs in Austin, Texas, wurde insgesamt mehr als eine Million Dollar Preisgeld ausgezahlt. Über 60 Zero-Day-Lücken wurden dabei von den "Hackern" offengelegt. In den vier Wettbewerbstagen haben die Teilnehmer Drucker, Router, NAS-Geräte und Lautsprecher von Canon, HP, Western Digital, Cisco, Sonos, TP-Link und NETGEAR kompromittiert. Dazu wurden laut dem Bericht von Bleeping Computer 61 bisher unbekannte Sicherheitslücken ausgenutzt.

Den Teilnehmern gelang es dabei gleich auf zwei verschiedene Arten das Samsung Galaxy S21 zu übernehmen. Die Smartphones wurden einmal mit einer Dreierkette gehackt, das heißt, es wurden nacheinander drei Sicherheitslücken ausgenutzt, um auf das Gerät zuzugreifen. Auf den Geräten lief Android 11 mit den neuesten Sicherheits-Patches. Es gelang einem Team, beliebigen Code auf dem S21 auszuführen. Sicherheitsupdates stehen im Übrigen schon bereit, Google und Samsung haben bereits reagiert.

Der eindrucksvollste Hack im Sinne des besten Show-Effekts gelang aber mit einem HP LaserJet-Drucker. Das Team von F-Secure Labs verwandelte den Drucker in eine Jukebox, indem es einen Stack-basierten Pufferüberlauf nutzte, um AC/DCs Thunderstruck abzuspielen:

HP "kennt" das Problem

Allerdings stellte sich anschließend heraus, dass die genutzte Schwachstelle dem Hersteller schon bekannt war, bereits von einer anderen Quelle gemeldet wurde. Dadurch fiel der Hack als "Kollision" aus dem Wettbewerb.

Alle Geräte in diesem Wettbewerb waren auf dem neuesten Stand, also mit allen Hersteller-Updates ausgestattet und mit den Standardkonfigurationen betrieben. Damit soll aufgezeigt werden, dass auch vermeintlich sichere Geräte von Cyberkriminellen kompromittiert werden können.

Siehe auch: