На первом дне соревнований Pwn2Own были взломаны Safari, IE и Firefox

[lsmod]

http://www.opennet.ru/opennews/art.shtml?num=20818

На первом дне соревнований Pwn2Own были взломаны Safari, IE и Firefox

Завершился первый день соревнований по взлому типичных программных окружений, проводимых ежегодно в рамках конференции CanSecWest 2009.

Как и в прошлом году победу в соревновании одержал Чарли Миллер (Charlie Miller), главный аналитик компании Independent Security Evaluators, которому понадобилось всего-лишь открыть в web-браузере Safari специально подготовленную страницу, для получения полного контроля над Mac OS X с установленным полным комплектом обновлений. В качестве награды Чарли получил 5 тыс. долларов и ноутбук MacBook.

Печальная участь также не обошла и другие браузеры. Internet Explorer 8 был успешно взломан другим участником соревнований под ником Nils. Взлом позволил получить полный контроль над машиной с последней сборкой Windows 7, успешно обойдя разрекламированные Microsoft средства защиты DEP (Data Execution Prevention) и ASLR (Address Space Layout Randomization). Позднее Nils продемонстрировал подобный взлом браузеров Safari и Firefox. В качестве награды Nils получил ноутбук Sony Vaio и 15 тыс. долларов (по 5 тыс. за каждый zero-day эксплоит).

Во всех случаях взлом был произведен через ранее неизвестные уязвимости (zero-day). Браузеры и операционные системы были самых последних версий с наложением всех доступных патчей. Детали взлома браузеров по условиям соревнований будут оставаться в тайне до момента выпуска официальных обновлений. Единственным устоявшим против взлома браузером оказался Google Chrome (тем не менее Nils пообещал продемонстрировать эксплоит завтра), браузер Opera в соревнованиях не участвовал.

Следует заметить, что впереди еще два дня соревнований, на которых будут проведены конкурсы по взлому плагинов (flash, java, .net, quicktime), популярных программ, таких как Acrobat Reader и мобильных телефонов.

Чарли Миллер с добытым МакБуком



Nils демонстрирует выигранный Sony Vaio

[Midzu Maniac]

А мне нравится, когда проводят такие соревнования. У хакеров появляется стимул делать "чистые" деньги

[ak0z]

о_о это наверное "необычные" хакеры .

[kilabot]

Сообщение от ak0z

о_о это наверное "необычные" хакеры .

ещё и бабки с призами за это получают.

[Весёлый Молочник]

Плохо что Оперы не было в соревнованиях.

[puma]

мм... google chrome

[Goga]

Да. Гугл отжог. Как моя лисичка могла поддаться хакерам:(

[anatoliy]

интересно почему опера не участвовала

[SarmaT]

мне тоже интересно. Но как бы там ни было, нет такой программы которую нельзя взломать.

[Unique_]

Будущее за хакерами