La competencia de hacking ético Pwn2Own Irlanda, organizada por la Zero Day Initiative (ZDI) de TrendAI, la marca de Trend Micro, terminó con 98 vulnerabilidades de día cero descubiertas y US$1.262.000 en premios. El balance se publicó el 13 de octubre desde Cork, Irlanda.
Una vulnerabilidad de día cero es una falla que el fabricante todavía no conoce y para la que, por lo tanto, no existe parche.
Qué se atacó
Durante tres días, los equipos intentaron vulnerar celulares, dispositivos de hogar inteligente, equipos de bienestar, impresoras, aplicaciones de mensajería, infraestructura de IA y agentes de programación con IA.
- Ikotas Labs se quedó con el título de Master of Pwn y US$300.000, tras encadenar varias fallas para tomar control de un Google Pixel 10 al cierre del torneo. Es el primer equipo japonés en ganarlo.
- Xint fue segundo, con US$150.000, por un ataque remoto al mismo Pixel 10.
- Interrupt Labs ganó US$5.000 por tomar control de una impresora Lexmark y hacer correr en su pantalla el clásico videojuego DOOM.
Qué pasa con las fallas
Todas las vulnerabilidades se envían a los fabricantes para que las corrijan, bajo un proceso de divulgación coordinada. “Las vulnerabilidades descubiertas en Pwn2Own se envían a los fabricantes para que puedan parchearlas rápidamente”, explicó Dustin Childs, jefe de Concientización de Amenazas de la ZDI.
TrendAI afirma que sus clientes de Vision One quedan protegidos, en promedio, 115 días antes que el resto de la industria gracias a parches virtuales. El comunicado también advierte, citando investigación propia, que los fabricantes están dejando cada vez más vulnerabilidades reportadas sin corregir.
Imagen: TrendAI (Trend Micro).
