[NEWS] Oggi inizia il PWN2OWN.

sampei.nihira · 16-03-2009, 10:50

"Safari sarà violato per primo"

Il browser Safari di Apple sarà la vittima predestinata nel corso dell'annuale sfida di hacking che si svolgerà tra pochi giorni in Canada. Lo sostiene Charlie Miller, il vincitore dell'edizione dello scorso anno.

L'evento, battezzato PWN2OWN, si svolgerà nel corso della conferenza sulla sicurezza CanSecWest 2009, che si terrà a Vancouver tra il 16 e il 20 marzo. E' la terza volta che esperti di sicurezza e hacker veri e propri si sfideranno tra loro per violare browser e sistemi operativi installati dagli organizzatori dell'evento nordamericano su determinati sistemi.

“Safari è un facile bersaglio: è il browser più semplice da violare”, afferma Miller, un ricercatore esperto di vulnerabilità di Independent Security Evaluators. L'anno scorso Miller si è messo in tasca un assegno da 10.000 dollari per aver craccato un notebook Apple dopo soltanto due minuti di 'lavoro'.

Sponsorizzata da TippingPoint (divisione di 3Com), la sfida di hacking PWN2OWN prevede quest'anno un premio in contanti di 5.000 dollari per ogni nuovo bug che verrà 'iniettato' in Safari, Internet Explorer, Firefox e Chrome. I browser IE8, Firefox e Chrome gireranno su notebook Sony con sistema operativo Windows 7, mentre Safari girerà su un MacBook.

“Il browser Safari è realmente molto user-friendly, nello stile di Apple. E' stato disegnato per gestire qualsiasi cosa, anche tutti i formati di file. Ma proprio questo livello di sofisticatezza nasconde il suo punto debole: più un software è complesso, più è facile da violare”, sottolinea Miller.

Un altro elemento che renderà Safari un facile obiettivo della sfida, aggiunge Miller, è il sistema operativo Mac OS X, che secondo il ricercatore non possiede gli stessi sistemi interni di difesa di Vista e Windows 7, citando per esempio l'address space layout randomization (ASLR) di Microsoft.

Miller comunque prevede che nemmeno IE8 e Firefox usciranno completamente illesi dalla sfida. “Tuttavia per 5.000 dollari, il lavoro necessario per violare Internet Explorer 8 e Firefox è troppo grande, e non ne vale la pena”. Su Chrome, Miller ammette una scarsa conoscenza, non esponendosi ad alcuna previsione.

Continua su ComputerWorld

Anche se la notizia dell'articolo è datata ritengo che la sfida con inizio oggi sia di interesse generale tra gli utenti di queste pagine.

c.m.g · 16-03-2009, 13:30

sarò forse ripetitivo, ma mi scoccia che non testeranno anche l'efficacia di Opera

G1971B · 16-03-2009, 14:37

Spero riescano a testare IE8 in versione definitva visto che dovrebbe essere rilasciata proprio in questi giorni .....
E Opera?

16-03-2009, 10:50	#1
sampei.nihira Senior Member Iscritto dal: Aug 2006 Messaggi: 4350	[NEWS] Oggi inizia il PWN2OWN. "Safari sarà violato per primo" Il browser Safari di Apple sarà la vittima predestinata nel corso dell'annuale sfida di hacking che si svolgerà tra pochi giorni in Canada. Lo sostiene Charlie Miller, il vincitore dell'edizione dello scorso anno. L'evento, battezzato PWN2OWN, si svolgerà nel corso della conferenza sulla sicurezza CanSecWest 2009, che si terrà a Vancouver tra il 16 e il 20 marzo. E' la terza volta che esperti di sicurezza e hacker veri e propri si sfideranno tra loro per violare browser e sistemi operativi installati dagli organizzatori dell'evento nordamericano su determinati sistemi. “Safari è un facile bersaglio: è il browser più semplice da violare”, afferma Miller, un ricercatore esperto di vulnerabilità di Independent Security Evaluators. L'anno scorso Miller si è messo in tasca un assegno da 10.000 dollari per aver craccato un notebook Apple dopo soltanto due minuti di 'lavoro'. Sponsorizzata da TippingPoint (divisione di 3Com), la sfida di hacking PWN2OWN prevede quest'anno un premio in contanti di 5.000 dollari per ogni nuovo bug che verrà 'iniettato' in Safari, Internet Explorer, Firefox e Chrome. I browser IE8, Firefox e Chrome gireranno su notebook Sony con sistema operativo Windows 7, mentre Safari girerà su un MacBook. “Il browser Safari è realmente molto user-friendly, nello stile di Apple. E' stato disegnato per gestire qualsiasi cosa, anche tutti i formati di file. Ma proprio questo livello di sofisticatezza nasconde il suo punto debole: più un software è complesso, più è facile da violare”, sottolinea Miller. Un altro elemento che renderà Safari un facile obiettivo della sfida, aggiunge Miller, è il sistema operativo Mac OS X, che secondo il ricercatore non possiede gli stessi sistemi interni di difesa di Vista e Windows 7, citando per esempio l'address space layout randomization (ASLR) di Microsoft. Miller comunque prevede che nemmeno IE8 e Firefox usciranno completamente illesi dalla sfida. “Tuttavia per 5.000 dollari, il lavoro necessario per violare Internet Explorer 8 e Firefox è troppo grande, e non ne vale la pena”. Su Chrome, Miller ammette una scarsa conoscenza, non esponendosi ad alcuna previsione. Continua su ComputerWorld Anche se la notizia dell'articolo è datata ritengo che la sfida con inizio oggi sia di interesse generale tra gli utenti di queste pagine. Ultima modifica di sampei.nihira : 16-03-2009 alle 10:57.

16-03-2009, 13:30	#2
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	sarò forse ripetitivo, ma mi scoccia che non testeranno anche l'efficacia di Opera __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

16-03-2009, 14:37	#3
G1971B Senior Member Iscritto dal: Oct 2007 Messaggi: 1370	Spero riescano a testare IE8 in versione definitva visto che dovrebbe essere rilasciata proprio in questi giorni ..... E Opera?

Strumenti
Mostra una versione stampabile Invia questa pagina per email