Windows 11 взломали трижды за один день — и это хорошо

На первом дне хакерского соревнования Pwn2Own 2025 в Берлине исследователи взломали Windows 11 сразу тремя разными способами, получив полный доступ к системе. Все они использовали ранее неизвестные уязвимости — так называемые zero-day — и были за это щедро вознаграждены: сумма призов составила $75 000.

Pwn2Own проводится с 2007 года по инициативе Trend Micro в рамках программы Zero Day Initiative. Это престижный хакерский турнир, в котором специалисты по безопасности получают деньги и признание за то, что находят критические уязвимости в популярных продуктах — прежде чем до них доберутся киберпреступники. Участники работают с ограниченным временем, чтобы «захватить» устройства, приложения и системы, используя слабости, о которых производители ещё не знают. За успешный взлом можно получить как статус звезды индустрии, так и внушительные призовые. В этот раз общая сумма превышает миллион долларов.

15 мая, в первый день берлинского этапа, сразу три участника взломали Windows 11, повысив привилегии до уровня системного администратора. Это означает, что они могли бы полностью контролировать устройство жертвы. Исследователь Чен Ле Ци из STARLabs SG получил $30 000 за комбинацию уязвимостей use-after-free и переполнения целого числа. Польский специалист Марчин Вёнзовски также заработал $30 000, применив эксплойт записи за пределы выделенной памяти. Ещё $15 000 достались Хёнджину Чою из команды Out Of Bounds, который использовал уязвимость путаницы типов.

Несмотря на то, что слово «хакер» до сих пор вызывает у многих негативные ассоциации, такие специалисты играют ключевую роль в обеспечении безопасности — именно благодаря им уязвимости становятся известны производителям до того, как ими воспользуются злоумышленники. Например, ранее в рамках Pwn2Own команда исследователей успешно взломала электромобили Tesla и смартфоны Samsung, тем самым помогая компаниям устранить потенциальные дыры в защите.

Microsoft пока не прокомментировала новые находки, но, судя по практике прошлых лет, все обнаруженные уязвимости будут исправлены в ближайших обновлениях.