» »

Drugi dan Pwn2Owna padla iPhone in BlackBerry

Drugi dan Pwn2Owna padla iPhone in BlackBerry

Ars Technica - Drugi dan tekmovanje Pwn2Own je bilo na sporedu napadanje iPhonea 4 in BlackBerry OS, ki sta oba padla. Charlie Miller, ki je uspešno zlomil iPhone 4, je nagrado osvojil že četrto leto zapovrstjo, saj Applove izdelke na Pwn2Own razvija že od leta 2008 naprej. Letos je izkoristil napako v brskalniku Mobile Safari Web, tako da je ob obisku prilagojene spletne strani pridobil dostop do telefona, ki mu je omogočil izvajanje kode.

Da ne bi proizvajalci v zadnjem hipu krpali programov, so letošnja pravila nekoliko drugačna od zadnjih. Napadi se izvajanju na teden dni starih programih in ob uspešnem napadu ekipa prejme nagrado. Če je enak napad možen tudi v morebitni popravljeni novi verziji programa, pa še denarno nagrado. Miller je prejel oboje, izidu novega iOS 4.3 navkljub.

BlackBerry OS na BlackBerry Torch 9800 je uspešno zlomila ekipa, ki so jo sestavljali Vincenzo Iozzo, Willem Pinckaers in Ralf Philipp Weinmann. Iozzo in Weinmann sta nagrado že osvojila lani. Letos so izkoristili napako v brskalniku s pogonom WebKit, kjer je ponovno zadostoval zgolj obisk zlobne spletne strani. Ekipa je sicer priznala, da je bil napad precej težek, čeprav BlackBerry OS ne vsebuje DEP in ASLR, saj zanj ni dostopne veliko dokumentacije.

Prav ta hip teče v ZDA še zadnji dan tekmovanja. Za zdaj na svoje konkvistadorje čakajo še Firefox, Android, Chrome in Windows Phone 7. O rezultatih bomo poročali jutri.

4 komentarji

narodno ::

lol use bodo ownal :D

MKrmec ::

A niso že prvi dan obupal nad napadom na Chrome? Kokr sm jest bral niso najdl nobenih lukenj in so obupal.
Ask MKrmec!!!!!!

win64 ::

MKrmec je izjavil:

A niso že prvi dan obupal nad napadom na Chrome? Kokr sm jest bral niso najdl nobenih lukenj in so obupal.

Ne, chrome so zlomili že par dni prej, ampak je najditelj raje vzel 1337 nagrado in tako so napako odpravili preden je prišla do tekmovanja. To nič ne pove o primerljivosti na varnostnem področju.

bf4ed ::

Opere pa nihče ne heka?


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Prvi dan Pwn2Own padle vse tarče

Oddelek: Novice / Varnost
349887 (6696) MrStein
»

Po drugem dnevu na Pwn2Own vzdržal le Windows Phone

Oddelek: Novice / Varnost
148110 (5919) AndrejO
»

Prvi dan Mobile Pwn2Own vsi telefoni padli kot zrele hruške

Oddelek: Novice / Varnost
239158 (6459) RejZoR
»

Na letošnjem Pwn2Own največkrat zlomljen Firefox

Oddelek: Novice / Varnost
206984 (4579) kronik
»

BBX bo BlackBerry 10

Oddelek: Novice / RIM BlackBerry
134878 (3478) Key Quest

Več podobnih tem