» »

Drugi dan Pwn2Owna padla iPhone in BlackBerry

Drugi dan Pwn2Owna padla iPhone in BlackBerry

Ars Technica - Drugi dan tekmovanje Pwn2Own je bilo na sporedu napadanje iPhonea 4 in BlackBerry OS, ki sta oba padla. Charlie Miller, ki je uspešno zlomil iPhone 4, je nagrado osvojil že četrto leto zapovrstjo, saj Applove izdelke na Pwn2Own razvija že od leta 2008 naprej. Letos je izkoristil napako v brskalniku Mobile Safari Web, tako da je ob obisku prilagojene spletne strani pridobil dostop do telefona, ki mu je omogočil izvajanje kode.

Da ne bi proizvajalci v zadnjem hipu krpali programov, so letošnja pravila nekoliko drugačna od zadnjih. Napadi se izvajanju na teden dni starih programih in ob uspešnem napadu ekipa prejme nagrado. Če je enak napad možen tudi v morebitni popravljeni novi verziji programa, pa še denarno nagrado. Miller je prejel oboje, izidu novega iOS 4.3 navkljub.

BlackBerry OS na BlackBerry Torch 9800 je uspešno zlomila ekipa, ki so jo sestavljali Vincenzo Iozzo, Willem Pinckaers in Ralf Philipp Weinmann. Iozzo in Weinmann sta nagrado že osvojila lani. Letos so izkoristili napako v brskalniku s pogonom WebKit, kjer je ponovno zadostoval zgolj obisk zlobne spletne strani. Ekipa je sicer priznala, da je bil napad precej težek, čeprav BlackBerry OS ne vsebuje DEP in ASLR, saj zanj ni dostopne veliko dokumentacije.

Prav ta hip teče v ZDA še zadnji dan tekmovanja. Za zdaj na svoje konkvistadorje čakajo še Firefox, Android, Chrome in Windows Phone 7. O rezultatih bomo poročali jutri.

4 komentarji

narodno ::

lol use bodo ownal :D

MKrmec ::

A niso že prvi dan obupal nad napadom na Chrome? Kokr sm jest bral niso najdl nobenih lukenj in so obupal.

win64 ::

MKrmec je izjavil:

A niso že prvi dan obupal nad napadom na Chrome? Kokr sm jest bral niso najdl nobenih lukenj in so obupal.

Ne, chrome so zlomili že par dni prej, ampak je najditelj raje vzel 1337 nagrado in tako so napako odpravili preden je prišla do tekmovanja. To nič ne pove o primerljivosti na varnostnem področju.

bf4ed ::

Opere pa nihče ne heka?


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Prvi dan Pwn2Own padle vse tarče

Oddelek: Novice / Varnost
3411558 (8367) MrStein
»

Po drugem dnevu na Pwn2Own vzdržal le Windows Phone

Oddelek: Novice / Varnost
148791 (6600) AndrejO
»

Prvi dan Mobile Pwn2Own vsi telefoni padli kot zrele hruške

Oddelek: Novice / Varnost
2310563 (7864) RejZoR
»

Na letošnjem Pwn2Own največkrat zlomljen Firefox

Oddelek: Novice / Varnost
207727 (5322) kronik
»

BBX bo BlackBerry 10

Oddelek: Novice / RIM BlackBerry
135503 (4103) Key Quest

Več podobnih tem