Az évek óta nagy érdeklődéssel övezett Pawn2Own hackerverseny első áldozata az Apple böngészője, a Safari lett. Egy francia csapat speciális csapdaoldalt állított fel, amelyre ellátogatva másodpercek alatt képesek voltak átvenni az irányítást a böngészőt futtató MacBook Air gépen.

Az évente megrendezett Pawn2Own hackerversenyen nem sok böngésző szokott ellenállni a vehemens támadásoknak, azonban az idei első áldozatot a szokásosnál is gyorsabban ejtette el egy francia csapat.

5 másodperc elég volt A célpont egy MacBook volt, amelyen friss patcheket tartalmazó Mac OS X operációs rendszer futott. Az Apple gépén a Safari böngészővel egy kifejezetten erre a célra felépített oldalra lépve a támadók képesek voltak öt másodpercen belül hozzáférni a számítógéphez. A francia programozók sikeresen elindították a számológép applikációt a feltört MacBookon, majd egy állományt is tudtak írni a gépre.

A biztonsági rés villámgyors kihasználásával a csapat 15 ezer dollárt és egy MacBook Air 13”-at nyert. A ZDNetnek adott interjúban a győztesek elmondták, a böngésző weboldalak megnyitásáért felelős motorjának, a WebKit-nek a sebezhetőségét használták ki. A csapatnak két hetébe telt, mire a feltárt biztonsági hiányosság kihasználására stabilan működő metódust találtak.

A nyertesek a Pawn2Own versenyen a Microsoft Internet Explorer 8 böngészőjét is megpróbálták levadászni, de ott nem voltak ilyen gyorsak. Egy másik induló hamarabb kivégezte a versenyre frissítést sem kapott microsoftos böngészőt.

A Google megvette a Chrome feltörésének jogát
A hekkerversenyen csak a Chrome maradt állva
Hackerek feltörték a New York-i tőzsdét

Krómozott nagyvad Tavaly egyedül a Chrome maradt érintetlen, mivel meg sem kísérelte senki a Google böngészőjének feltörését. A verseny szervezői idén be sem akarták rakni a célpontok közé a Chrome-ot, ám a Google végül komoly díjat ajánlott fel, ami a jelek szerint náluk marad. A Chrome-ot a hírek szerint az idei megmérettetés alatt sem sikerült két vállra fektetni.

Kitessékelnék a gyerekeket a közösségi médiából a francia elnök szakértői

Az Emmanuel Macron által felkért szakértői bizottság egyáltalán nem adna okostelefont a 13 éven aluliak kezébe, a közösségi médiát pedig 18 pluszos szolgáltatásként kezelné.
 
Hirdetés

Biztonságos M2M kommunikáció nagyvállalti környezetben a Balasystól

A megnövekedett támadások miatt az API-k biztonsága erősen szabályozott és folyamatosan auditált terület, amelynek védelme a gépi kommunikáció (M2M) biztonságossá tételén múlik.

A válasz egyszerű: arról függ, hogy hol, hogyan és milyen szabályozásoknak és üzleti elvárásoknak megfelelően tároljuk az információt. A lényeg azonban a részletekben rejlik.

a melléklet támogatója az EURO ONE Számítástechnikai Zrt.

CIO KUTATÁS

TECHNOLÓGIÁK ÉS/VAGY KOMPETENCIÁK?

Az Ön véleményére is számítunk a Corvinus Egyetem Adatelemzés és Informatika Intézetével közös kutatásunkban »

Kérjük, segítse munkánkat egy 10-15 perces kérdőív megválaszolásával!

LÁSSUNK NEKI!

Amióta a VMware a Broadcom tulajdonába került, sebesen követik egymást a szoftvercégnél a stratégiai jelentőségű változások. Mi vár az ügyfelekre? Vincze-Berecz Tibor szoftverlicenc-szakértő (IPR-Insights) írása.

Nyílt forráskód: valóban ingyenes, de használatának szigorú szabályai vannak

Különösen az early adopter vállalatoknak lehet hasznos. De különbözik ez bármiben az amúgy is megkerülhetetlen tervezéstől és pilottól?

Sok hazai cégnek kell szorosra zárni a kiberkaput

Ön sem informatikus, de munkája során az információtechnológia is gyakran befolyásolja döntéseit? Ön is informatikus, de pénzügyi és gazdasági szempontból kell igazolnia a projektek hasznosságát? Mi közérthető módon, üzleti szemmel dolgozzuk fel az infokommunikációs híreket, trendeket, megoldásokat. A Bitport tizennegyedik éve közvetít sikeresen az informatikai piac és a technológiát hasznosító döntéshozók között.
© 2010-2024 Bitport.hu Média Kft. Minden jog fenntartva.