[NEWS] Pwn2Own 2010: già bucati tutti i browser, tranne Chrome…

[done75]

25 Marzo 2010 di: Andrea Guida





Google Chrome è il browser più difficile da “bucare”, ecco il responso della prima giornata di Pwn2Own 2010. L’ormai notissima sfida tra hacker in fase di svolgimento a Vancouver ha visto crollare uno dopo l’altro tutti i principali browser che usiamo quotidianamente per navigare sul web, meno uno, quello di “big G”, che non è stato ancora messo alla prova. Ma andiamo con ordine.

Continua su Geekissimo =========>>

Fonte: Geekissimo

[sampei.nihira]

Originariamente inviato da done75

25 Marzo 2010 di: Andrea Guida





Google Chrome è il browser più difficile da “bucare”, ecco il responso della prima giornata di Pwn2Own 2010. L’ormai notissima sfida tra hacker in fase di svolgimento a Vancouver ha visto crollare uno dopo l’altro tutti i principali browser che usiamo quotidianamente per navigare sul web, meno uno, quello di “big G”, che non è stato ancora messo alla prova. Ma andiamo con ordine.

Continua su Geekissimo =========>>

Fonte: Geekissimo

"Che usate".......

[marco XP2400+]

ma hanno usato firefox 3 e non una ultima versione???

[c.m.g]

Pwn2Own, cadono quasi tutti su punto informatico

Pwn2Own 2010: cadono Safari, Firefox e Internet Explorer 8, Chrome ancora da testare su downloadblog

Charlie Miller: sconfortato dalla sicurezza su webnews

Microsoft difende DEP e ASLR su webnews

[Jo77]

e Opera?

[Draven94]

Originariamente inviato da Jo77

e Opera?

Credo non sia "in gara"

[Romagnolo1973]

Originariamente inviato da Draven94

Credo non sia "in gara"

confermo, non è stato incluso nel contest
Avrebbe fatto comunque la stessa figura di Chrome, ci sarebbero stati tutti alla larga

[marco XP2400+]

Originariamente inviato da marco XP2400+

ma hanno usato firefox 3 e non una ultima versione???

mi quoto ed aggiungo che sembra abbiano testato alla manifestazione una versione di firefox del ramo che ora non verrà più supportato, ovvero una versione del 3.o.x

edit edit:


http://punto-informatico.it/2841144/...asi-tutti.aspx

È riuscito ad aggiudicarsi la stessa cifra lo studente tedesco Nils (noto col solo nome di battesimo), il quale è stato capace di bucare Firefox 3 sotto Windows 7 x64 e, similmente a Vreugdenhil, ad evadere ASLR e DEP: grazie al suo exploit, Nils ha eseguito il programma calc.exe, dimostrando la capacità di lanciare un qualsiasi comando di Windows. Al momento non è chiaro se l'exploit di Nils funzioni anche con le più recenti versioni 3.x di Firefox, quali la 3.5 e la 3.6.

http://www.webnews.it/news/leggi/126...-safari-pwned/

Nils ha tirato in ballo Firefox prendendo pieno controllo del sistema tramite "memory corruption vulnerability" (nella prova è stato utilizzato, come da regolamento, Firefox 3 invece dell'ultimo Firefox 3.6.2). Anche in questo caso sono state aggirate le tecnologie ASLR e DEP, qualcosa su cui Microsoft promette immediate indagini e per le quali non si segnala al momento alcun attacco in corso.

[done75]

Pwn2Own 2010: Chrome ne esce indenne su Geekissimo