Lo mejor de Google I/O 2013 #IO13 
Yahoo! y Facebook enfrentadas para adquirir Tumblr
Bill Gates supera a Carlos Slim como el hombre ...
Larry Page y la polémica que despertó contra Mi...
El nuevo Google Maps a primera vista
Google Glass a primera vista
Todo lo que vimos en la primera jornada del eve...
Larry Page: "Estamos sólo en el 1% de lo que po...IE10, Chrome, Firefox y Java sufrieron en una nueva edición de Pwn2Own
Ninguno de los navegadores más utilizados se salvó de ser hackeado en una nueva edición del concurso Pwn2Own en Canadá, donde Internet Explorer 10, Chrome y Firefox cayeron ante la habilidad de los participantes.
Windows 8 y Java también fueron víctimas, aunque encontrar vulnerabilidades para este último no parece ser tan complicado últimamente. En total, esto significó más de USD$280.000 repartidos en premios para los hackers.
La compañía francesa Vupen, que ganó el primer lugar el año pasado, derribó esta vez a IE10 en Windows 8 usando una Surface Pro al explotar un par de vulnerabilidades, saltándose la seguridad integrada en Windows de paso. Vupen también fue responsable de hackear Firefox 19 en Windows 7 .
Chrome 25 cayó ante las manos del equipo de dos personas MWR Labs, parte de la compañía británica MWR InfoSecurity, que explotaron vulnerabilidades de día cero en el navegador, saltándose el “sandbox” de Windows.
Java fue vulnerado por dos investigadores independientes, James Forshaw y Joshua Drake.
El concurso sigue hasta el viernes, y todavía hay desafíos que no se han concretado, como hackear Flash Player y Reader de Adobe en Windows 7 y hackear Safari en OS X Mountain Lion. Google también mantendrá su propio concurso, Pwnium 3, para hackear Chrome OS, prometiendo premios individuales de hasta USD$150.000.
El lado bueno de esto es que las vulnerabilidades descubiertas luego serán informadas a las compañías y parchadas, para dar mayor seguridad a los usuarios.
Link: Researchers rake in $280k at Pwn2Own hacking contest (ComputerWorld)
17 Comentarios
IE10, Chrome, Firefox y Java sufrieron en una nueva edición de Pwn2Own
Tengo una duda honesta ¿es verdad que las vulnerabilidades serán reportadas a los fabricantes?,porque creo recordar que alguna vez anterior no fue y el equipo que encontró la vulnerabilidad dijo que la vendería a otros pero no al fabricante pagara lo que pagara.
ResponderDespués de lo que pasó el año pasado cambiaron las reglas, y ahora hay que reportar obligatoriamente las vulnerabilidades que descubras si participas en el concurso.
estos hackers...
Responderde seguro usaron macoy123
Fue precisamente Vupen quien no quiso mostrar el código con el que vulneró a chrome, pero aunque las reglas hayan cambiado, creo que la unica diferencia es que los mejores descubrimientos no serán usados en el concurso para no tener que revelarlos, puesto que ya tienen suficiente fama y me imagino que también una abultada cartera de clientes.
ResponderY antes la mayor cualidad de Chrome sobre el resto era su seguridad y ahora cuek....ahhaha xDD
ResponderY ya ni se recuerdan los días en que era la misma historia pero con Firefox.
Que esto sirva para tener claro que nada es "seguro" sólo porque aún no haya despertado interés en los atacantes.
¿A Opera no lo quieren ni pa hackearlo? :ccc
Responderlo mismo noté, tal vez sea por el mercado que es mucho más bajo que "Internet Explorer", según las estadísticas de la W3C creo que era algo de 44% para Chrome, 30% para Firefox, 14% para IE y casi un 5% para Opera
Entonces empezaré a usar Ópera. :)
a dale.. pero vo no
La culpa no es de Windows. Windows tiene medidas de seguridad EXTRA para cuando la aplicación es vulnerada, por lo tanto si hubo fallo en Chrome hubo fallo en Chrome, pero además también saltaron las medidas de seguridad de Windows para que la falla de Chrome llegara.
como ya lo dije en otro post anteriormente, no existe software 100% seguro, todos pueden tener alguna que otra vulnerabilidad y explotit o bugs varios, que se descubriran alguna vez por terceros.
Responderal igual que como nosotros cuando niños encontrabamos bugs en los juegos y luego los explotabamos para hacer cosas raras con estos.
lo bueno es que las vulnerabilidades ya ha sido reportadas y estas se van reparando.
por ejemplo, el mas rapido en reaccionar fue Firefox, que ya lanzo la version 19.0.2 que soluciona la vulnerabilidad.
http://www.ghacks.net/2013/03/08/mozilla-updates-firefox-to-19-0-2-in-response-to-pwn2own-issue/
ResponderEn mi opinion, siempre pasa igual, es como la pescadilla que se muerde la cola. O como los antivirus que iyentan ellos mismos virus para que tu compres la nueva actualizacion. Todavia la version 8 de windows la mitad de la poblacion no la a probado y ya estan preparandoa.version 9
ResponderGrciaa
www.youtube/user/asturianutur
szz
Deja tu Comentario