[NEWS] Pwn2Own, non si salva nessuno

[c.m.g]

venerdì 14 marzo 2014

Spoiler:

Gli hacker fanno la festa ai browser web e ai software più popolari, scovando vulnerabilità e guadagnando centinaia di migliaia di dollari messi in palio dagli organizzatori. Cade anche Chrome

Roma - Anche nel 2014, come è tradizione oramai da sette anni, la conferenza sulla sicurezza CanSecWest ospita il contest per hacker Pwn2Own con l'obiettivo di individuare (con tanto di premi in denaro) pericolose vulnerabilità all'interno dei software più popolari - e soprattutto nei browser Web più usati.

I risultati dei primi due giorni del contest sono impietosi, e nessun browser sopravvive agli hacker e ai ricercatori determinati a scovare bachi nel codice per incassare la taglia, evitando di venderli alle intelligence di mezzo mondo.

I partecipanti al contest Pwn2Own 2014 battono i meccanismi di sicurezza di Adobe Reader XI (con tanti saluti alla sandbox integrata), Adobe Flash, Safari, Internet Explorer 11 (su Windows 8.1) e Mozilla Firefox, realizzando exploit che fruttano un totale di 400mila dollari di premio più 82.500 dollari donati in beneficenza durante l'evento Pwn4Fun. Cade (nel giorno due del contest) anche Google Chrome, presunto bastione invalicabile del web surfing più sicuro e questo nonostante Mountain View si fosse preparata al Pwn2Own rilasciando patch per sette vulnerabilità - una delle quali individuata da Google stessa.

Un segno dei tempi, e soprattutto del fatto che contro hacker o cyber-criminali ben determinali non esiste software "sicuro" che tenga.

Alfonso Maruccia







Fonte: Punto Informatico

[c.m.g]

Pwn2Own 2014, già violati Firefox, IE, Chrome, Safari durante la prima giornata su downloadblog

[bio.hazard]

"l'unico computer sicuro è un computer spento" (cit.)

[c.m.g]

[c.m.g]

Google Chrome, risolti tre bug nel prossimo update per le versioni mobile su downloadblog