Топ
Реклама
Рубрика
Архивы
Мобильная версия блога
[QR-Code]

Pwn2Own – псевдо-хакерский пшик

Ещё о взломах… Ежегодный хакерский, хотя настоящие, злобные (добрые внутри) хакеры там вряд-ли присутствовали, а демонстрировали свою «ловкость рук» специалисты, профессионально занимающиеся поиском уязвимостей в программном обеспечении, конкурс Pwn2Own стал интересен, видимо, только журналистам.

Сообщается, что были успешно взломаны MacBook, iPhone и BlackBerry и браузеры, через «дыры» в которых, собственно, и был совершён взлом – Safari и Internet Explorer.

«Жертвами» стали Safari (компьютер с последней версией Mac OS X) и Internet Explorer 8 (ПК с ОС Windows 7). «Хакеры» должны были получить доступ к компьютеру, а затем запустить на нём калькулятор и записать на жесткий диск некий файл. На видео взлом Internet Explorer 8 в Windows 7:

Интересно, что ничего не сказано о взломе Google Chrome и даже о IE 9. Видимо, «взламывать» через давно известные лазейки гораздо проще, чем пытаться нащупать их в новых продуктах. Chrome, я полагаю, остался вне досягаемости из-за представленной десятой версии, ну, а «ослик» 9 всё еще релиз-кандидат. Иначе откуда такая «скорострельность»: MacBook вскрыли за 5 секунд. Непонятно и шоу с мобильными устройствами, которые «потрошили» на Pwn2Own во второй день. Отчего-то не нашлось желающих потягаться с Android и Windows Phone 7, зато iPhone 4 с iOS и смартфон BlackBerry Torch на базе одноименной ОС были побеждены быстро.

Победители получили по 15 тысяч долларов и «поруганные» устройства, но сам конкурс получился похожим на большой пшик.

Между тем проблема настоящих взломов становится всё актуальнее. Сегодня в корпоративном блоге Google появилась статья о нововведениях в поисковой выдаче гиганта. Теперь пользователи смогут увидеть в результатах поиска сообщение о вероятном взломе того или иного сайта. Сам сайт будет по-прежнему доступен, но при переходе по ссылке будет сначала открываться статья Справочного центра с дополнительной информацией.

Так Google борется за чистоту Интернета и это лишь один из первых шагов, учитывая недавнюю новость о том, что каждому пользователю будет представлена возможность пожаловаться на «плохой» сайт. Общественность – великая сила.

Вам понравилась статья? Не хотите пропускать новые? Тогда подпишитесь на RSS или получайте новые статьи на электронную почту

Автор: Chief | Дата: 12.03.2011 | Комментариев: 25

25 комментариев на «Pwn2Own – псевдо-хакерский пшик»

  1. TIgor пишет:
    12.03.2011 в 23:26

    Взломщиков хрома должно было быть двое, но они сняли свои кандидатуры.
    Для сафари за пару дней до шоу вышли обновления, но это хакерам не помешало.
    Кстати это уже не первый раз, когда для хрома выходят заплатки перед Pwn2Own и его никто не взламывает.

    [Ответить]

    Chief Reply:

    TIgor, не знал, что отказались, пытался перевести новости с конкурса, но так что-то не вышло, не хватило усердия.

    [Ответить]

  2. dLagor пишет:
    13.03.2011 в 08:19

    Да, лажа какая то.

    [Ответить]

  3. PavelDev пишет:
    13.03.2011 в 11:19

    Все-таки не очень актуальные результаты данного конкурса получаются.
    А Google нас все радует и радует. В принципе – информация о том, был ли взломан ресурс или нет – мне бы пригодилась.

    [Ответить]

  4. Hi-Tech пишет:
    13.03.2011 в 13:46

    Почему Opera не ломают? Я уверен, что взломать можно все что позволят. “Сняли кандидатуры” звучит даже смешно. Им дали аванс и билет в Турцию?! 🙂

    [Ответить]

  5. xrapa пишет:
    13.03.2011 в 13:57

    как задолбали хакеры

    [Ответить]

  6. Андрей Пустодуев пишет:
    13.03.2011 в 14:24

    Я практически случайно зашел на этот сайт, но задержался тут надолго. Задержался, потому что все очень интересно. Обязательно скажу о вас всем своим друзьям.

    [Ответить]

  7. Хитрый Админ пишет:
    13.03.2011 в 17:41

    Hi-Tech, на счет оперы вопрос интересный. Есть пока 2 варианта: либо это очень секьюрный браузер, либо это никому не интересно (оперой пользуются менее 5% пользователей Интернета).

    [Ответить]

  8. TIgor пишет:
    13.03.2011 в 20:48

    С Оперой все просто. Конкурс в США, а в США ей пользуются меньше процента пользователей.
    По правилам для взлома берут самую последнюю версию. Для Хрома и Сафари за несколько дней до начала были выпущены обновления. За 2 дня найти новые дыры в безопасности найти не удалось, вот и отказались, а для Сафари не те дыры закрыли. Я читал интервью с людьми, которые взламали Сафари, эксплойт писали больше 2-х недель.

    [Ответить]

  9. TIgor пишет:
    13.03.2011 в 20:53

    Только что вычитал про второй день. iPhone и BlackBerry сломали.

    Так же, были проведены тесты Firefox и телефонов с Android и Windows Phone 7 на борту. Потенциальный взломщик Огнелиса отказался от попытки сославшись на нестабильность своего эксплойта. Атаки на Android и Windows Phone 7 не увенчались успехом — эти платформы, так же как и Chrome, до сих пор не повержены. Возможно это случится на третий день соревнования.

    [Ответить]

  10. Ден пишет:
    14.03.2011 в 01:02

    У меня так не получилось 🙁

    [Ответить]

  11. Дмитрий пишет:
    14.03.2011 в 12:12

    Как уже было сказано,очееь интересно по поводу взлома Oper’ы, а также интересно почему ничего не сказано про Mozilla Firefox.

    [Ответить]

    Chief Reply:

    Дмитрий, в комментариях об этом доходчиво сказано или вы их не читаете?

    [Ответить]

  12. 23meil пишет:
    14.03.2011 в 16:38

    Эх! Балуются хакеры…

    [Ответить]

  13. lenadva19 пишет:
    14.03.2011 в 18:27

    ох уж эти хакеры!

    [Ответить]

  14. big-mailbox пишет:
    14.03.2011 в 18:27

    Всетаки взломать можно все)

    [Ответить]

  15. Hi-Tech пишет:
    15.03.2011 в 07:57

    Хитрый Админ и TIgor, спасибо, не знал. Почитал в wiki и вот что нашел.
    Суммарная мировая рыночная доля Opera и Opera Mobile в феврале 2011 года составляла всего 2,15 %. В феврале 2011 Opera + Opera Mini занимала первое место в России с долей в 34,5 %. Оказывается это у нас ее так любят, далеко не везде так. Странно, весьма клевый браузер.

    [Ответить]

  16. TIgor пишет:
    15.03.2011 в 10:33

    С Оперой понятно. Она обрела популярность во времена диалапа и помегабайтного интернета. Отключение картинок и Opera Turbo были довольно вкусными фичами, но в эпоху безлимита она не предлагала ничего путнего, кроме убогого почтового клиента и еще более убогого торрента. Где-то в районе 7-8 версии опера меня окончательно достала и я променял ее на фаерфокс.

    Кстати если лезть в статистику, то вот прикольно про 6-го ослика.
    http://ie6countdown.com/
    Сайт от майкрософта с призывов закопать стюардессу. Самый большой потребитель Китай, с 30+%. Остальные страны практически откащались.

    [Ответить]

  17. LockWork пишет:
    15.03.2011 в 13:14

    Скорее всего, кто-то всё же взломал эти системы и программы, которые “устояли” на хакфесте. Просто загнать на черном рынке рабочий эксплойт можно гораздо дороже чем за 20 тыс$ и макбук призовых данного конкурса.

    [Ответить]

  18. Хитрый Админ пишет:
    15.03.2011 в 15:49

    Hi-Tech, да, мне тоже нравится. Памяти, правда, много кушает… Это еще вопрос привычки, в начале века опера хорошо пиарилась у нас – многие подсели. Ну, тогда особой альтернативы не существовало. Про ie – понятно, лисы еще не было или она была первых версий, а нетскейп уже того…

    Опера на то время была очень хорошим браузером. Я вроде уже говорил, что те-же табы, как мы их знаем, именно в ней впервые появились, ну и другие полезные фишки…

    Ну а что не ломают (не могут или нет интереса) – дак это пользователям оперы только на руку 🙂

    [Ответить]

  19. Ирочка)) пишет:
    15.03.2011 в 16:53

    Взломать реально можно все!)

    [Ответить]

  20. Hi-Tech пишет:
    16.03.2011 в 04:00

    По поводу того, что Opera жрет много памяти это да. Ее недостаток, зато там много разных вкусностей. И своя ася и даже можно подключиться к удаленному рабочему столу типа. Т.е. можно сделать так, что я буду видеть твой браузер, что ты в нем делаешь. В опере есть функция, типа опроса что нравится, а что нет я им там целую поэму написал про то, как Opera жрет ресурсы…на самом деле Firefox жрет так же практически. Просто когда ты Firefox запускаешь посмотри в диспетчере задач есть сам процесс Firefox.exe и Plugin-Container.exe. Они разделили браузер и его плагины на два разных процесса для быстроты загрузки. А жрут они оба немало!

    [Ответить]

  21. TIgor пишет:
    16.03.2011 в 11:02

    plugin-container.exe это процесс только для плагинов (в основном там живет адоб флеш, но бывают и всякие квик-таймы). Расширения все равно крутятся в основном процессе.
    Нужно будет ие9 протестировать на пожирание памяти. Я так недавно с Громоптица перешел на 2010 аутлук, майкросфтовская прога жрет в 2 раза меньше оперативки, при этом у них есть календарь и контактная книга.

    [Ответить]

  22. Александр пишет:
    17.03.2011 в 03:21

    Хакер это как фокусник=)
    Мое мнение))

    [Ответить]

  23. LockWork пишет:
    30.03.2011 в 14:13

    Хакер – не фокусник, просто это профессионал и знаток своего дела, который при этом сумел сохранить в себе способности к нестандартному мышлению, которые многие теряют.

    [Ответить]

Добавить комментарий:

Нажимая на кнопку «Добавить комментарий» я соглашаюсь с политикой конфиденциальности Правила комментирования



Политика конфиденциальности Индекс цитирования Яндекс.Метрика Рейтинг@Mail.ru