Prijavi se z GoogleID

» »

Drugi dan Pwn2Owna padla iPhone in BlackBerry

Drugi dan Pwn2Owna padla iPhone in BlackBerry

Ars Technica - Drugi dan tekmovanje Pwn2Own je bilo na sporedu napadanje iPhonea 4 in BlackBerry OS, ki sta oba padla. Charlie Miller, ki je uspešno zlomil iPhone 4, je nagrado osvojil že četrto leto zapovrstjo, saj Applove izdelke na Pwn2Own razvija že od leta 2008 naprej. Letos je izkoristil napako v brskalniku Mobile Safari Web, tako da je ob obisku prilagojene spletne strani pridobil dostop do telefona, ki mu je omogočil izvajanje kode.

Da ne bi proizvajalci v zadnjem hipu krpali programov, so letošnja pravila nekoliko drugačna od zadnjih. Napadi se izvajanju na teden dni starih programih in ob uspešnem napadu ekipa prejme nagrado. Če je enak napad možen tudi v morebitni popravljeni novi verziji programa, pa še denarno nagrado. Miller je prejel oboje, izidu novega iOS 4.3 navkljub.

BlackBerry OS na BlackBerry Torch 9800 je uspešno zlomila ekipa, ki so jo sestavljali Vincenzo Iozzo, Willem Pinckaers in Ralf Philipp Weinmann. Iozzo in Weinmann sta nagrado že osvojila lani. Letos so izkoristili napako v brskalniku s pogonom WebKit, kjer je ponovno zadostoval zgolj obisk zlobne spletne strani. Ekipa je sicer priznala, da je bil napad precej težek, čeprav BlackBerry OS ne vsebuje DEP in ASLR, saj zanj ni dostopne veliko dokumentacije.

Prav ta hip teče v ZDA še zadnji dan tekmovanja. Za zdaj na svoje konkvistadorje čakajo še Firefox, Android, Chrome in Windows Phone 7. O rezultatih bomo poročali jutri.

4 komentarji

narodno ::

lol use bodo ownal :D

MKrmec ::

A niso že prvi dan obupal nad napadom na Chrome? Kokr sm jest bral niso najdl nobenih lukenj in so obupal.
Ask MKrmec!!!!!!

win64 ::

MKrmec je izjavil:

A niso že prvi dan obupal nad napadom na Chrome? Kokr sm jest bral niso najdl nobenih lukenj in so obupal.

Ne, chrome so zlomili že par dni prej, ampak je najditelj raje vzel 1337 nagrado in tako so napako odpravili preden je prišla do tekmovanja. To nič ne pove o primerljivosti na varnostnem področju.

bf4ed ::

Opere pa nihče ne heka?


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Izšel Flash Player 10.1

Oddelek: Novice / Windows Mobile
347617 (5715) techfreak :)
»

Flash za Android in druge pametne telefone junija

Oddelek: Novice / Android
285821 (4288) gzibret
»

Pwn2Own končan, preživel Chrome

Oddelek: Novice / Apple iPhone/iPad/iPod
246475 (4933) denial
»

Indijska vlada bo morda kmalu imela kopije BlackBerry šifrirnih ključev

Oddelek: Novice / Zasebnost
184573 (3543) MrStein
»

Francoski državni uradniki ne smejo več uporabljati BlackBerry naprav

Oddelek: Novice / Zasebnost
134743 (3235) 2tiLen

Več podobnih tem