ہیکنگ براؤزرز اور آپریٹنگ سسٹم کے تین دن بعد اس سال کا Pwn2Own مقابلہ چھا گیا۔ آخر میں ، مائیکرو سافٹ کا ایج براؤزر اس پروگرام کے دوران ہونے والے حملوں کو روکنے میں ناکام ہونے کے بعد ہارے ہوئے کے طور پر سامنے آیا۔

چینی سیکیورٹی فرم کیہو 360 کی ایک ٹیم نے ایج کا استحصال کیا اور وی ایم ویئر ورک سٹیشن کے میزبان سے بچنے کے لئے دو سکیورٹی خامیوں کو جوڑ لیا۔ ٹیم کو خطرات دریافت کرنے پر انعام کے طور پر $ 105،000 مل گئے۔ زیرو ڈے انیشی ایٹو ، جس نے مقابلے کی سرپرستی کی ، نے ایک بلاگ پوسٹ میں کہا:

ہمارا دن 360 سیکیورٹی (@ mj0011sec) سے لوگوں کے ساتھ شروع ہوا جس میں مائیکرو سافٹ ایج کے ذریعہ ایک مکمل ورچوئل مشین فرار کی کوشش کی گئی۔ Pwn2Own مقابلے کے لئے پہلے میں ، وہ مکمل طور پر ورچوئل مشین فرار سے بچنے کے لئے مائیکروسافٹ ایج میں ایک ڈھیر سے زیادہ بہاؤ ، ونڈوز کرنل میں ایک قسم کا الجھن ، اور VMware ورک اسٹیشن میں ایک بلا معقول بفر کا فائدہ اٹھا کر کامیاب ہوگئے۔ ان تینوں کیڑے نے انہیں ،000 105،000 اور 27 ماسٹر آف پون پوائنٹس حاصل کیے۔ وہ ٹھیک نہیں کہیں گے کہ تحقیق میں انھیں کتنا عرصہ لگا ، لیکن کوڈ کے مظاہرے میں صرف 90 سیکنڈ کی ضرورت ہے۔

اس کے بعد رچرڈ جھو (مائدیپتی) نے مائیکروسافٹ ایج کو نشانہ بنایا جس میں سسٹم کی سطح میں اضافے کا رجحان تھا۔ اگرچہ اس کی پہلی کوشش ناکام ہوگئی ، لیکن اس کی دوسری کوشش مائیکرو سافٹ ایج میں دو الگ الگ استعمال کے بعد فری (یو اے ایف) بگوں کا فائدہ اٹھا سکی اور پھر ونڈوز کرنل میں بفر اوور فلو کا استعمال کرتے ہوئے سسٹم کی طرف بڑھ گئی۔ اس نے اسے 55،000 ڈالر اور ماسٹر آف پون کی طرف 14 پوائنٹس حاصل کیے۔

ٹینسینٹ سیکیورٹی کو دوسرے وی ایم ویئر ورک سٹیشن فرار کے ل$ ،000 100،000 بھی مل گئے۔ ZDI نے وضاحت کی:

دن اور مقابلے دونوں کے آخری ایونٹ میں ٹینسنٹ سیکیورٹی - ٹیم سنائپر (کین لیب اور پی سی ایم جی آر) نے VMWare ورک سٹیشن (مہمان سے میزبان) کو نشانہ بنایا تھا ، اور واقعہ کسی طوفان کے ساتھ ختم نہیں ہوا تھا۔ انہوں نے VMWare ورک اسٹیشن استحصال کے ساتھ ورچوئل مشین Escapes (مہمان سے میزبان) کیٹیگری جیتنے کے لئے تین بگ چین کا استعمال کیا۔ اس میں ونڈوز کرنل یو اے ایف ، ایک ورک سٹیشن انفلوک اور مہمان سے میزبان جانے کے لئے ورک سٹیشن میں ایک بلا تفریق بفر شامل تھا۔ اس زمرے نے مزید مشکلات کو مزید بڑھاوا دیا کیوں کہ مہمان میں VMware ٹولز انسٹال نہیں تھے۔

اگرچہ Pwn2Own مقابلے میں ہر براؤزر پر برابر پیمانے پر حملہ کرنے کا ایک مناسب طریقہ موجود نہیں ہے ، ظاہر ہے کہ مائیکروسافٹ کو ابھی بھی ایج کی سلامتی کو بہتر بنانے کے لئے بہت طویل سفر طے کرنا ہے۔