PWN2OWN es un concurso celebrado este año en Vancouver durante la celebración de las conferencias de seguridad CanSecWest. En este concurso varios expertos en seguridad tienen el objetivo de explotar o encontrar vulnerabilidades de diferentes programas y en diferentes plataformas. La primera prueba era intentar hackear un sistema a través de los navegadores Safari, Firefox y IE8, explotando o encontrando una vulnerabilidad en estos. El primero en caer fue Safari bajo MAC en tan solo unos segundos
Safari estaba instalado en un MacBook debidamente actualizado y con todos los parches de seguridad instalados, aún así el experto en seguridad Miller tardó simplemente unos segundos (solamente haciendo clic en un enlace), en encontrar un vulnerabilidad de seguridad en Safari desconocida hasta ahora. Los detalles de esta vulnerabilidad no se darán a conocer hasta que se publique un parche para solucionarla.
El resto de navegadores no tardaron tampoco mucho en caer, otro experto en seguridad llamado Nils (además de quedar en segundo lugar detrás de Miller en hackear Safari), logró vulnerar la seguridad tanto de Firefox (Zero Day) como de Internet Explorer 8.
La prueba contra Intenet Explorer 8 (IE8) fue llevada a cabo en un Sony Vaio con sistema operativo Windows 7;para tomar el control del sistema el investigador de seguridad se valió de un ataque Drive by Download.
Fuente: ZDNet
Noticias relacionadas:
- Una nueva variante de Conficker se activará el 1 de Abril
- Los visualizadores de documentos PDF de Foxit y Adobe se actualizan
- Mininova está recibiendo ataques DDoS
Contenido recomendado:
Artículos relacionados:
- Hackean Internet Explorer, Mozilla Firefox y Safari. Google Chrome, el único que no ha podido ser hackeado
- Opera y Safari obtienen mejores resultados que Chrome en un test realizado por Google
- El hacker Charlie Miller revelará veinte nuevas vulnerabilidades de Mac OS X la semana que viene
- Safari 4.0.5: nueva versión del navegador de Apple
Dioses ke me son Miller y Nils XD jajajaja
entoces la prueva que da que google chrome 1 final no es mas seguro que el firefox en nss
con la protecion de malware y los avujeros de seguridades vurnavilidades y que enpieza a descargar todos los archivos sin preguntar y no se ve que analize las descargas no lo veo muy seguro en la version 1 en la la 2 cuando lo saquen alomejor si y no protege las contraseñas
namas pregunta los archivos exe y jar
le queda madurar mucho a google chrome