Tweet

0

Hackwedstrijd: IE8, Firefox 3 en Safari

Browsers en smartphones doelwit van Pwn2own

Bij de vorige twee edities van de hackwedstrijd Pwn2own stond het inbreken in Macbooks en Windows-pc's centraal. Maar dit jaar zetten de deelnemers hun tanden in webbrowsers en mobiele telefoons.

De wedstrijd wordt jaarlijks in maart gehouden tijdens de Canadese Cansecwest-conferentie en trekt altijd veel belangstelling. Volgens de organisatoren zullen er dit jaar twee Pwn2own-competities zijn. De ene zet hackers tegenover Internet Explorer 8, Firefox 3 en Safari. In de andere mogen deelnemers de krachten meten met Google Android, Apple iPhone, Nokia Symbian en Windows Mobile.

Sony Vaio P
De wedstrijdregels zijn nog niet beschikbaar. Waarschijnlijk zullen de aanvallers een zero-day kwetsbaarheid moeten vinden en uitbuiten om volledige toegang te krijgen tot hun doelwit. Een van de te winnen prijzen in de browsercompetitie is een Sony Vaio P met Windows 7 erop. Deze laptop zal ook als platform voor tests dienen.

In 2007 hackten Dino Dai Zovi en Shane Macaulay een Macbook Pro via een lek in Quicktime. Een jaar later had Charlie Miller slechts twee minuten nodig om een bug in Safari uit te buiten, om de wedstrijd te winnnen. Tijdens dezelfde editie wisten Alex Sotirov en Macaulay een kwetsbaarheid in Adobe Flash uit te buiten op een laptop met Windows Vista erop.

Met een bijdrage van Ryan Naraine 

bron: ZDNet