Pwn2Own: violata la vecchia versione di Safari. In dubbio il vincitore.
Safari di Apple e Internet Explorer (IE) di Microsoft sono stati i primi ad essere stati violati (hackerati) nella giornata d’apertura del Pwn2Own, la competizione riservata agli hacker che si tiene nell’ambito della conferenza sulla sicurezza CanSecWest, in programma dal 9 all’11 marzo a Vancouver.
HP TippingPoint, che sponsorizza Pwn2Own, ha fatto sapere tramite il suo portavoce Peter Vreugdenhil, che i browser sono stati “congelati” due settimane prima della competizione.
“Gli exploit talvolta funzionano solo su alcune versioni e questo è il motivo per cui abbiamo congelato i dispositivi (sui cui sono installati i browser – n.d.r.)”, ha spiegato Vreugdenhil.
Apple ha rilasciato Safari 5.0.4 e iOS 4.3 appena pochi minuti prima della gara Pwn2Own.
La versione 5.0.3 di Safari installata sul MacBook Air “congelato” è stata hackerata in appena cinque secondi da un team della società francese Vupen.
HP TippingPoint si riserva di verificare se l’hack utilizzato dal vincitore è ancora valido sulla nuova versione del browser Apple, in caso contrario, il premio di $15.000 non verrà assegnato a Vupen.
