giovedì 8 marzo 2012

Pwn2Own 2012


Nel primo giorno della rassegna che vede riuniti hacker da tutte le parti del mondo per scardinare browser e sistemi operativi riceviamo una notizia che sinceramente fa scalpore. Chrome è stato violato! Se l'anno passato il browser di mamma Google era uscito indenne, quest'anno è stato il primo a cedere sotto i colpi dei ragazzi di Vupen Security, i francesi hanno sfruttato una lacuna che ha permesso di attaccare le protezioni DEP ed ASLR e un'altra che ha permesso di bucare la sand box in cui girano i processi di Chrome. Ricordiamo che gli exploit non vengono resi pubblici ma vengono consegnati alle case produttrici che provvedono a sanare il problema. In palio ci sono anche soldi e regali ma gli hacker che si cimentano in queste sfide non lo fanno per soldi o altro, la loro è voglia di dimostrare che non ci sono sistemi inviolabili. Stay tuned per altri aggiornamenti.


cansecwest.com

Nessun commento:

Posta un commento