Pwn2Own 2022: un bug di Safari fa guadagnare 50.000 dollari

Nel corso dell’annuale gara tra hacker del Pwn2Own, che si è svolta nel fine settimana a Vancouver in Canada, Paul Mandred (nella foto a sinistra), ha scoperto una falla di Safari che causava la corruzione della memoria, e che gli è valsa una ricompensa di $50.000, che si aggiungono ai $100.000 guadagnati in precedenza per aver individuato due vulnerabilità in Firefox.

Safari era l’unico software Apple “presente” alla manifestazione, insieme a Firefox, Teams, Ubuntu, VirtualBox, Windows 11 e il sistema di infotainment di Tesla (l’auto è lì dal 2019).

Per la cronaca, gli hacker che si riuniscono sotto la sigla Star Labs, hanno individuato falle per un totale di 270.000 dollari di ricompense (€253.000 circa).

Le vulnerabilità scoperte durante il Pwn2Own vengono comunicate ai rispettivi sviluppatori che hanno 90 giorni per studiarle e rilasciare un aggiornamento di sicurezza, trascorso questo tempo, i dettagli dei bug vengono resi pubblici.