Pwn2Own: Google Chrome è risultato inviolabile
Il gigante della ricerca aveva promesso di pagare 20 mila dollari al primo hacker che fosse riuscito a violare Chrome nel corso della gara Pwn2Own riservata agli esperti informatici, ma nessuno è riuscito a portare a casa l’offerta di Google.
“Il primo concorrente è stato un no-show”, ha detto Aaron Portnoy, responsabile del team di sicurezza di HP TippingPoint che sponsorizza e organizza la manifestazione. “E l’altra squadra ha voluto lavorare sul vulnerabilità del BlackBerry. Così sembra che nessuno cercherà di violare Chrome”.
Solo due concorrenti erano prenotati per la sfida lanciata da Google: Moatz Khader e uno o più ricercatori del “Team Anon” (i ricercatori possono rimanere anonimi, se lo desiderano)
Anche se qualcuno improvvisamente ha intensificato gli sforzi per individuare una vulnerabilità in Chrome, al momento non risultano altri inscritti che tenteranno di hackerare il browser di Google.
Se Chrome esce illeso, così come sembra, il browser è sopravvissuto a tre Pwn2Owns consecutivi, un record.
Mercoledì scorso, alcuni hacker sono riusciti a sfruttare una vulnerabilità di Safari e di Internet Explorer. La squadra dei francesi di Vupen ha violato Safari 5.0.3 installato su un MacBook Air in cinque secondi aggiudicandosi $15.000 e il portatile. Tuttavia, HP si è riservato di verificare se l’exploit utilizzato da Vupen è valido anche con Safari 5.0.4, rilasciato da Apple solo pochi minuti prima dell’inizio della competizione.
Oggi sono previste le sfide per quattro sistemi operativi per smartphone (iOS di Apple, Android di Google, Microsoft Windows 7 e BlackBerry OS di RIM), poi toccherà anche a Firefox di Mozilla.
8 commenti
Direi che questa notizia, unita alla “performance” di Safari di Mercoledì, è un gran bello smacco per Cupertino….
Anche se amo Apple purtroppo il suo Safari non mi convince e uso Firefox sui miei Mac
Non lo considerei uno smacco per Apple, l’hack è stato fatto sulla vecchia versione di Safari, e non è sicuro neppure se il premio verrà assegnato 😛
Ma Firefox e stato provato in questa gara di hackers?
Forse leggo male ma mi pare di capire che Chrome sia inviolabile solo perchè nessuno ci prova, o sbaglio ?
da quello che capisco ci hanno provato e non ci sono riusciti . E’ uscito illeso dopo tre tentativi consecutivi . Ed ora nessuno ci prova più.
@ Aladar: in effetti ci ha provato uno solo e non ci è riuscito. Gli altri hanno preferito concentrarsi sulle altre gare.
@ luciano: Chrome è uscito indenne da 3 edizioni del Pwn2Own (2009, 2010 e 2011) consecutive, non da tre tentativi di hack 😉
@ Aladar: gran parte del lavoro di questi team è fatto precedentemente alla gara, evidentemente solo 2 credevano di poter aver la possibilità di bucare Chrome