Παραβιάστηκαν στον διαγωνισμό Pwn2Own ο IE8, o Safari, αλλά και πάλι όχι ο Chrome

**nm96027** · 11-03-11, 11:21

Ερευνητές ασφάλειας και επιστήμονες παραβίασαν τον Safari και τoν Internet Explorer κατά την διάρκεια της πρώτης μέρας του διαγωνισμού Pwn2Own ο οποίος ξεκίνησε προχθες. Μία ομάδα από την γαλλική εταιρεία Vupen κατάφερε να παραβιάσει τον Safari 5 σε MacBook Air σε μόλις 5 δευτερόλεπτα, σύμφωνα με το Computerworld, παρά την ενημέρωση της τελευταίας στιγμής που εξέδωσε η Apple (v.5.0.4) προκειμένου να αποτρέψει την χρήση γνωστών κενών ασφάλειας. Το βραβείο εκτός από το ίδιο το MacBook Air είναι μία επιταγή 15000 δολαρίων.

Η Microsoft δεν εξέδωσε κάποια ενημέρωση για τον Internet Explorer 8 πριν τον Pwn2Own, ίσως επειδή δεν ήθελε να ξεφύγει από τον κύκλο τακτικών ενημερώσεων. Ο Internet Explorer 8 "έπεσε" με την πρώτη επίθεση του Stephen Fewer από την εταιρεία Harmon Security. O Fewer χρησιμοποίησε τρία ξεχωριστά κενά ασφάλειας του Internet Explorer 8 προκειμένου να παρακάμψει το Protected Mode, το ASLR και το DEP στα Windows 7. Επίσης το βραβείο του Fewer ήταν μία επιταγή 15000 δολαρίων και ο υπολογιστής στον οποίο έγινε η παραβίαση.

Παρά το βραβείο των 20000 δολαρίων το οποίο είχε ορίσει η Google, κανείς δεν προσπάθησε να παραβιάσει τον Chrome. Για τον Chrome είχαν δηλώσει συμμετοχή μόλις δύο ομάδες, όμως η μεν πρώτη δεν εμφανίστηκε ενώ η δε δεύτερη εν τέλει επικεντρώθηκε σε κενά ασφάλειας του BlackBerry.

To βραβείο των 20000 δολαρίων για την παραβίαση του Chrome ισχύει μόνο για την πρώτη μέρα του διαγωνισμού, ενώ για την δεύτερη και την τρίτη πέφτει στα 10000 δολάρια. Πιθανόν σήμερα να δοκιμαστεί ο Firefox ενώ για την παραβίαση λειτουργικών συστημάτων κινητών τηλεφώνων πατήστε εδώ.

Πηγή: Techspot

**lewton** · 11-03-11, 11:36

Να δουμε η Φώφη πως θα τα πάει.

**iptamenos** · 11-03-11, 11:59

τα μονα που με ενδιαφερουν ειναι φωφη και opera αντε να δουμε

**Geocheats2** · 11-03-11, 12:03

Αρχικό μήνυμα από nm96027

Παρά το βραβείο των 20000 δολαρίων το οποίο είχε ορίσει η Google, κανείς δεν προσπάθησε να παραβιάσει τον Chrome. Για τον Chrome είχαν δηλώσει μόλις δύο ομάδες, όμως η μεν πρώτη δεν εμφανίστηκε ενώ η δε δεύτερη εν τέλει επικεντρώθηκε σε κενά ασφάλειας του BlackBerry.

**Φιλόσοφος_Στ@ρχίδας** · 11-03-11, 12:28

Αρχικό μήνυμα από GEOCHEATS2

Και εγώ εδώ κόλλησα...Δεν γνωρίζω πως λειτουργούν οι ομάδες σε αυτούς τους διαγωνισμούς, υποθέτω όμως πως πηγαίνουν προετοιμασμένοι.

Μη δε βρήκαν τρόπο να hackαρουν τον Chrome;
Μην έγινε κάτι άλλο σκοτεινό;

**jasla100** · 11-03-11, 12:37

Ο τίτλος της είδησης είναι (για μία ακόμα φορά) παραπλανητικός. "Παραβιάστηκαν... ο IE8, o Safari, αλλά και πάλι όχι ο Chrome" σημαίνει σε απλά ελληνικά ότι ΠΡΟΣΠΑΘΗΣΑΝ αλλά ΔΕΝ ΚΑΤΑΦΕΡΑΝ να παραβιάσουν τον Chrome, ενώ στη συνέχεια της είδησης αποκαλύπτεται ότι δεν είναι πιο ασφαλής γιατί απλά "κανείς δεν προσπάθησε να παραβιάσει τον Chrome"!

**grayden** · 11-03-11, 12:41

Αρχικό μήνυμα από jasla100

..ενώ στη συνέχεια της είδησης αποκαλύπτεται ότι δεν είναι πιο ασφαλής γιατί απλά "κανείς δεν προσπάθησε να παραβιάσει τον Chrome"!

Προσπάθησαν χιλιάδες στο σπίτι τους μπας και βρουν τρόπο να τον παραβιάσουν αλλά προφανώς κανένας δεν κατάφερε κάτι.
Οι ομάδες πάνε εκεί προετοιμασμένες, κανένας δεν κάθετε επιτόπου να διαβάσει source code πχ με την ελπίδα να βρει κάποιο bug.

**jasla100** · 11-03-11, 12:46

Σωστό κι αυτό, δεν το είχα σκεφτεί έτσι.

**antoine** · 11-03-11, 12:54

Αρχικό μήνυμα από grayden

Προσπάθησαν χιλιάδες στο σπίτι τους μπας και βρουν τρόπο να τον παραβιάσουν αλλά προφανώς κανένας δεν κατάφερε κάτι.
Οι ομάδες πάνε εκεί προετοιμασμένες, κανένας δεν κάθετε επιτόπου να διαβάσει source code πχ με την ελπίδα να βρει κάποιο bug.

Μα ο πρώτος απροετοίμαστος πήγε και έσπασε τον Safari σε 5 δευτερόλεπτα..!

**grayden** · 11-03-11, 12:55

Αρχικό μήνυμα από antoine

Μα ο πρώτος απροετοίμαστος πήγε και έσπασε τον Safari σε 5 δευτερόλεπτα..!

Κακίες!

**dchatz** · 11-03-11, 12:58

Όλα παραβιάζονται, μπορεί κάποιος να το πετύχει είτε μεσω πολύ ψαξίματος είτε τυχαία.
Το ζητούμενο είναι ο σωστος μηχανισμός ενημέρωσης και το κλεισιμο των τρυπών.
Και η Φωφη θα πέσει αν κάποιος προσπαθήσει να το κάνει.
Μπορεί βέβαια τα σίγουρα υπάρχοντα κενά να μην καταφέρουν να τα βρουν.

**senkradvii** · 11-03-11, 13:27

Έλα μώρε chrome αρρώστια!

**blade_** · 11-03-11, 13:51

και ακομα να τον γνωρισουν τα ελληνικα ebanking...

**manicx** · 11-03-11, 15:08

Αρχικό μήνυμα από GEOCHEATS2

Ίσως σε αυτούς που δεν ασχολούνται ή δεν εμφανίζονταν να έδινε περισσότερα από 20k.

**mrsaccess** · 11-03-11, 15:19

Αρχικό μήνυμα από antoine

Μα ο πρώτος απροετοίμαστος πήγε και έσπασε τον Safari σε 5 δευτερόλεπτα..!

Δεν πήγαν απροετοίμαστοι, τουλάχιστον δύο εβδομάδες τους πήρε για να βρουν τα κενά και να γράψουν το κώδικα που τα εκμεταλλεύεται και αν θυμάμαι καλά, ήταν τρία άτομα στην ομάδα.

Αυτό που πρέπει να μας μείνει είναι ότι πουθενά δεν είμαστε 100% ασφαλείς.

Θέμα: Παραβιάστηκαν στον διαγωνισμό Pwn2Own ο IE8, o Safari, αλλά και πάλι όχι ο Chrome

Παρόμοια Θέματα

DSL μέχρι και στον βόρειο πόλο.. (και όχι απλα DSL αλλά VDSL

H Google θα δώσει 20000 δολάρια σε όποιον παραβιάσει τον Chrome στον διαγωνισμό Pwn2Own

Παραβιάστηκαν σε διαγωνισμό ο IE8, o Safari, o Firefox & το iPhone

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές