Παραβιάστηκαν στον διαγωνισμό Pwn2Own ο IE8, o Safari, αλλά και πάλι όχι ο Chrome

Ερευνητές ασφάλειας και επιστήμονες παραβίασαν τον Safari και τoν Internet Explorer κατά την διάρκεια της πρώτης μέρας του διαγωνισμού Pwn2Own ο οποίος ξεκίνησε προχθες. Μία ομάδα από την γαλλική εταιρεία Vupen κατάφερε να παραβιάσει τον Safari 5 σε MacBook Air σε μόλις 5 δευτερόλεπτα, σύμφωνα με το Computerworld, παρά την ενημέρωση της τελευταίας στιγμής που εξέδωσε η Apple (v.5.0.4) προκειμένου να αποτρέψει την χρήση γνωστών κενών ασφάλειας. Το βραβείο εκτός από το ίδιο το MacBook Air είναι μία επιταγή 15000 δολαρίων.

Η Microsoft δεν εξέδωσε κάποια ενημέρωση για τον Internet Explorer 8 πριν τον Pwn2Own, ίσως επειδή δεν ήθελε να ξεφύγει από τον κύκλο τακτικών
ενημερώσεων. Ο Internet Explorer 8 "έπεσε" με την πρώτη επίθεση του Stephen Fewer από την εταιρεία Harmon Security. O Fewer χρησιμοποίησε τρία ξεχωριστά κενά ασφάλειας του Internet Explorer 8 προκειμένου να παρακάμψει το Protected Mode, το ASLR και το DEP στα Windows 7. Επίσης το βραβείο του Fewer ήταν μία επιταγή 15000 δολαρίων και ο υπολογιστής στον οποίο έγινε η παραβίαση.

Παρά το βραβείο των 20000 δολαρίων το οποίο είχε ορίσει η Google, κανείς δεν προσπάθησε να παραβιάσει τον Chrome. Για τονChrome είχαν δηλώσει συμμετοχή μόλις δύο ομάδες, όμως η μεν πρώτη δεν εμφανίστηκε ενώ η δε δεύτερη εν τέλει επικεντρώθηκε σε κενά ασφάλειας του BlackBerry.

To βραβείο των 20000 δολαρίων για την παραβίαση του Chrome ισχύει μόνο για την πρώτη μέρα του διαγωνισμού, ενώ για την δεύτερη και την τρίτη πέφτει στα 10000 δολάρια. Πιθανόν σήμερα να δοκιμαστεί ο Firefox

Πηγή: Techspot