Po drugem dnevu na Pwn2Own vzdržal le Windows Phone
Matej Huš
15. nov 2014 ob 13:43:15
Drugi dan tekmovanja v vdiranju v prenosne telefone Mobile Pwn2Own, ki je potekalo v japonskem Tokiu, sta bila na tnalu telefona z Windows Phone in Androidom. Izkušena tekmovalca sta bila to pot manj uspešna, kot je bila konkurenca prvi dan. Tedaj so padli vsi telefoni, sedaj pa je bil vdor le delen.
Nico Joly, ki ga poznamo kot člana varnostne skupine VUPEN iz Francije, katera vsako leto tekmuje na tekmovanjih Pwn2Own, se je lotil Nokiine Lumie 1520, ki jo poganja Windows Phone. Vsi uspešni napadalci so poleg naprave, ki so jo uspeli nadvladati, domov odnesli še od 50.000-75.000 dolarjev; najvišjih nagrad za vdor prek sporočil ali omrežja ni osvojil nihče, skupno sklad pa je znašal 425.000 dolarjev.
V napadu prek brskalnika je uspel zlomiti podatkovno bazo piškotkov, a ni mogel zapustiti peskovnika, tako da nadzora nad celotnim telefonom ni prevzel.
Estonec Jüri Aedla, ki je uspešno tekmoval tudi na Pwn2Ownu v Vancouvru spomladi letos, je napadel Nexus 5 nameščenim Androidom. V napadu prek brezžične povezave Wi-Fi je bil le delno uspešen, saj mu ni uspela eskalacija privilegijev za popoln nadzor nad telefonom.
Skupni izplen obeh dni je torej uspešen napad iPhone 5S, dva napada na Galaxy S5, dva različno uspešna napada na Nexus 5, uspeh na Amazonovem Fire Phonu ter omenjeni delni uspeh na Lumii. Naslednji Pwn2Own bo spomladi v Vancouvru, kjer se bodo lotili drugih naprav.