Linux Feed - Gnu Linux e Open Source
Notizie italiane sul Software Free e l'Open Source

Pwn2Own, cadono quasi tutti al primo giorno

Pwn2Own è un concorso interno che si svolge ogni anno in occasione del CanSecWest.

Più in particolare il concorso è un contest per hacker che, controllati da appositi giudici e limitati da un rigido regolamento, tentano di bucare le macchine a disposizione semplicemente sfruttando le vulnerabilità dei browser installati su di esse.

I partecipanti hanno diritto in caso di vittoria a prendere possesso della macchina ed a ricevere un premio in denaro.

Come ogni hanno i browser a disposizione sono Firefox, Safari ed Explorer nelle loro versioni più aggiornate.

In questa edizione partecipa anche il browser di Google che fino ad ora si è dimostrato il più sicuro ed affidabile di tutti visto che il concorso, iniziato proprio oggi, ha subito lasciato dietro di se molte vittime illustri.

Nils, colui che ha fatto fuori Explorer 8 e Firefox

Il primo a cadere è stato Safari, il browser era installato su di un MacBook e dopo pochi secondi, ed un singolo click su di un link già creato in precedenza da uno dei partecipanti, il sistema è caduto.

A creare la magia è stato il solito Miller che già nella scorsa edizione aveva scardinato i criteri di sicurezza del programma di navigazione creato a Cupertino.

Il secondo a cadere è stato Internet explorer 8, software rilasciato proprio nella giornata odierna, installato su di un Sony Vaio P con sistema operativo Windows 7.

Nils, così si fa chiamare il ricercatore che non ha voluto rilasciare le proprie generalità, ha bucato il sistema attraverso un attacco del tipo drive-by download.

Sempre lo stesso ricercatore qualche tempo più tardi a sfoggiato la sua maestria mettendo al palo anche Firefox sftuttando una falla zero-day.

Il risultato della prima sessione di lavori quindi è palese, visto che Opera non partecipa possiamo ritenerci al sicuro solo con il browser della Google per ora……..io comunque mi sento di dire che questi bravi ragazzi non ci daranno delle delusioni e, tempo qualche ora, faranno fuori anche l’ultimo dei partecipanti.

Quasi quasi stacco l’adsl…….

Link

Ciao a tutti. p>

giovedì, marzo 19 2009
Taggato come CanSecWest, GNU/Linux -- Linux e dintorni, General, LinuxFeed, Pwn2Own, chrome, firefox, miller, safari

Scritto da Shaytan