Pwn2own: iPhone zhakowany

Konkurs Pwn2Own towarzyszy poświęconej bezpieczeństwu konferencji CanSecWest. Uczestnicy imprezy mają za zadanie włamać się do komputerów oraz urządzeń mobilnych z wykorzystaniem nieznanych do tej pory luk w zabezpieczeniach. Pula nagród pieniężnych przeznaczona dla zwycięzców wynosi 100 tysięcy dolarów. Dodatkowo laureat może zachować sobie zhakowany sprzęt. Informacje o wykorzystanych lukach przekazywane są danym producentom, a ich ujawnienie możliwe jest dopiero po ukazaniu się odpowiedniej łatki.

Programiści, Vincenzo Iozzo oraz Ralf-Philipp Weinman, „wygrali” 15 tysięcy dolarów, dzięki przedstawieniu metody umożliwiającej złamanie zabezpieczeń najnowszej wersji iPhone OS i Safari. Przygotowany przez nich exploit pozwala na dostęp do bazy SMS-ów, nawet tych usuniętych przez użytkownika.

Peter Vreugdenhil, który pierwszy raz uczestniczył w Pwn2Own, złamal zabezpieczenia Internet Explorera 8 działającego na Windows 7. Natomiast Nils – uczestnik poprzednich edycji imprezy, włamał się do Windows 7 przez lukę w Firefoksie. Trzeci raz z rzędu przeglądarka Safari została zhakowana w systemie Mac OS X przez tego samego człowieka – Charliego Millera. Warto dodać, że Miller jako jedyny zawodnik w historii Pwn2Own, wygrał zmagania trzykrotnie. Wszyscy wymienieni panowie, otrzymali w nagrodę po 10 tysięcy dolarów.

Można powiedzieć, że produktowi Google, czyli przeglądarce Chrome się upiekło – uczestnicy nie próbowali złamać zabezpieczeń danego browsera. Jak widać w tym przypadku uwagę zawodników przyciągnęły konkurencyjne produkty.

W drugim dniu imprezy przewidziana jest próba zhakowania urządzenia Nokia E72.

Źródło: The H Security