Хакнаха iPhone, Firefox, Safari и IE8 на конкурса Pwn2Own

Годишното съревнование Pwn2Own се провежда в рамките на шоуто CanSecWest, което е свързано с мрежовата сигурност. Домакин на шоуто е канадският град Ванкувър. На него експерти по сигурността демонстрират най-новото в тази област и тестват защитата на различни устройства и софтуерни продукти.

Почти всички от известните браузъри са били успешно хакнати тази година. Експертите са се справили със защитата на Firefox, Safari и IE8. Заключена версия на iPhone също е била разбита и базата със SMS съобщения е била открадната без особени проблеми.

Винченцо Лоцо и Ралф Филип Уайнман създали специален уебсайт и след това го отворили през тестовия iPhone. В резултат на това браузърът на смартфона забил, а всички съобщения, включително и някои изтрити, били успешно източени от хакерите. Според тях подобна атака е възможна по още няколко други начина, без да е необходимо забиване на браузъра. Благодарение на успешната демонстрация Лоцо и Уайнман спечелили наградата от 15 хиляди щатски долара. Очаква се Apple скоро да закърпи дупката, благодарение на която е извършено хакването на прословутия iPhone.

Чарли Милър от Independent Security Evaluators успял да хакне Safari работещ на MacBook Pro без физически достъп до самия компютър. Това му е донесло награда от 10 хиляди долара. Шефът на британската компания MWR InfoSecurity успял да хакне Firefox. Той също е спечелил 10 хиляди долара. Същата сума получил независимият изследовател Питър Вройденхил, който разбил защитата на IE8.

Всички бразуърни атаки са извършени посредством отварянето на уебсайт, в който има атакуващ код. До момента няма информация за успешна атака срещу Google Chrome.