Тазгодишният конкурс Pwn2Own приключи след три дни хакване на браузъри и операционни системи. В края на краищата браузърът на Microsoft Edge се оказа изгубен, след като не успя да откаже атаките по време на събитието.

Екип от китайската фирма за сигурност Qihoo 360 експлоатира Edge и свързва два недостатъка на сигурността, за да избяга от хоста на VMware Workstation. Екипът получи 105 000 долара като награда за откриването на уязвимите места. Zero Day Initiative, която спонсорира конкурса, заяви в публикация в блога:

Денят ни започна с хората от 360 Security (@ mj0011sec), опитващи се да избягат от виртуална машина през Microsoft Edge. При първото за състезанието Pwn2Own те абсолютно успяха, използвайки преливане на куп в Microsoft Edge, объркване на типа в ядрото на Windows и неинициализиран буфер във VMware Workstation за пълно излизане на виртуална машина. Тези три бъгове са им спечелили 105 000 долара и 27 точки за Pwn точки. Те няма да кажат точно колко време им отне проучването, но демонстрацията на кода се нуждаеше само от 90 секунди.

Следващ беше Ричард Джу (флуоресценция), насочен към Microsoft Edge с ескалация на ниво СИСТЕМА. Въпреки че първият му опит се провали, вторият му опит използва две отделни бъгове за използване след освобождаване (UAF) в Microsoft Edge и след това ескалира до SYSTEM, използвайки преливане на буфер в ядрото на Windows. Това му спечели $ 55 000 и 14 точки към Master of Pwn.

Tencent Security също получи 100 000 долара за второто бягство от VMware Workstation. ZDI обясни:

Финалното събитие както за деня, така и за състезанието имаше Tencent Security - Team Sniper (Keen Lab и PC Mgr), насочен към VMWare Workstation (Guest-to-Host), а събитието със сигурност не завърши с прищявка. Те използваха верига с три грешки, за да спечелят категорията Escapes за виртуална машина (Guest-to-Host) с експлоатация на VMWare Workstation. Това включваше UAF на ядрото на Windows, информационно излъчване на Workstation и неинициализиран буфер в Workstation, за да отидете гост на хост. Тази категория увеличи още повече затрудненията, защото VMware Tools не бяха инсталирани в госта.

Въпреки че в конкурса Pwn2Own липсва справедлив метод за атака на всеки браузър в еднаква степен, Microsoft очевидно все още има дълъг път, за да подобри сигурността на Edge.