Главная » 2011 » Март » 17 » Хакеры на ежегодном конкурсе "pwn2own 2011" взломали браузеры Apple Safari 5 и Internet Explorer 8
Хакеры на ежегодном конкурсе "pwn2own 2011" взломали браузеры Apple Safari 5 и Internet Explorer 8
17.26.59
На конференции по безопасности CanSecWest, которая проходила в Ванкувере (Канада) в рамках ежегодного конкурса хакеров "pwn2own 2011" участники взломали браузеры Apple Safari 5 и Internet Explorer 8. Об этом сообщило издание The Register.
Взломщики смогли обмануть систему безопасности браузера с помощью веб-страниц с размещенным на них специальным кодом. Далее хакерам не составило особого труда запустить программу, используя уязвимости в программах, и осуществить запись файла на диск. Другими словами – получить практически полный доступ к ПК.
Стоит отметить, что взлом Mozilla Firefox 3 и Google Chrome 10, входивший также в программу соревнований, не состоялся, так как демонстрировать свои хакерские навыки участники отказались. Возможно, отказ был связан с выходом свежих обновлений безопасности для браузеров, устранявших уязвимости, которыми собирались воспользоваться хакеры.
Специалисты французской компании VUPEN осуществили успешную атаку на Apple Safari 5. Стивен Фьюер, ирландский эксперт по информационной безопасности, в свою очередь, взломал Internet Explorer 8. Критерием успешности атаки считалось выполнение произвольной команды и запись на удаленном компьютере файла на диск.
Напомним, что собственные конкурсы хакеров регулярно проводят многие разработчики программ. Участникам они предлагают находить в своих продуктах уязвимости. Так, например, корпорация Google в рамках повышения безопасности браузера Chrome выплатила "белому хакеру" из России солидную премию.
На конференции по безопасности CanSecWest, которая проходила в Ванкувере (Канада) в рамках ежегодного конкурса хакеров "pwn2own 2011" участники взломали браузеры Apple Safari 5 и Internet Explorer 8. Об этом сообщило издание The Register.
Взломщики смогли обмануть систему безопасности браузера с помощью веб-страниц с размещенным на них специальным кодом. Далее хакерам не составило особого труда запустить программу, используя уязвимости в программах, и осуществить запись файла на диск. Другими словами – получить практически полный доступ к ПК.
Стоит отметить, что взлом Mozilla Firefox 3 и Google Chrome 10, входивший также в программу соревнований, не состоялся, так как демонстрировать свои хакерские навыки участники отказались. Возможно, отказ был связан с выходом свежих обновлений безопасности для браузеров, устранявших уязвимости, которыми собирались воспользоваться хакеры.
Специалисты французской компании VUPEN осуществили успешную атаку на Apple Safari 5. Стивен Фьюер, ирландский эксперт по информационной безопасности, в свою очередь, взломал Internet Explorer 8. Критерием успешности атаки считалось выполнение произвольной команды и запись на удаленном компьютере файла на диск.
Напомним, что собственные конкурсы хакеров регулярно проводят многие разработчики программ. Участникам они предлагают находить в своих продуктах уязвимости. Так, например, корпорация Google в рамках повышения безопасности браузера Chrome выплатила "белому хакеру" из России солидную премию.