Drugi dan Pwn2Owna padla iPhone in BlackBerry

Drugi dan tekmovanje Pwn2Own je bilo na sporedu napadanje iPhonea 4 in BlackBerry OS, ki sta oba padla. Charlie Miller, ki je uspešno zlomil iPhone 4, je nagrado osvojil že četrto leto zapovrstjo, saj Applove izdelke na Pwn2Own razvija že od leta 2008 naprej. Letos je izkoristil napako v brskalniku Mobile Safari Web, tako da je ob obisku prilagojene spletne strani pridobil dostop do telefona, ki mu je omogočil izvajanje kode.

Da ne bi proizvajalci v zadnjem hipu krpali programov, so letošnja pravila nekoliko drugačna od zadnjih. Napadi se izvajanju na teden dni starih programih in ob uspešnem napadu ekipa prejme nagrado. Če je enak napad možen tudi v morebitni popravljeni novi verziji programa, pa še denarno nagrado. Miller je prejel oboje, izidu novega iOS 4.3 navkljub.

BlackBerry OS na BlackBerry Torch 9800 je uspešno zlomila ekipa, ki so jo sestavljali Vincenzo Iozzo, Willem Pinckaers in Ralf Philipp Weinmann. Iozzo in Weinmann sta nagrado že osvojila lani. Letos so izkoristili napako v brskalniku s pogonom WebKit, kjer je ponovno zadostoval zgolj obisk zlobne spletne strani. Ekipa je sicer priznala, da je bil napad precej težek, čeprav BlackBerry OS ne vsebuje DEP in ASLR, saj zanj ni dostopne veliko dokumentacije.

Prav ta hip teče v ZDA še zadnji dan tekmovanja. Za zdaj na svoje konkvistadorje čakajo še Firefox, Android, Chrome in Windows Phone 7. O rezultatih bomo poročali jutri.