Zawody hakerskie Pwn2Own - pierwsze dwa dni

Czwarta już edycja zawodów hakerskich Pwn2Own nie przyniosła specjalnych niespodzianek, nie obyło się jednak bez rekordów czasowych.

Pwn2Own to organizowane od czterech lat zawody hakerskie, podczas których najlepsi spece z całego świata próbują sforsować zabezpieczenia systemów operacyjnych i przeglądarek. Główną nagrodą jest zawsze całkiem przyzwoita suma pieniędzy oraz sprzęt, na którym zabezpieczenia łamano. W chwili pisania tej wiadomości znane były wyniki z dwóch dni zmagań. Imprezę przewidziano na trzy dni, tak więc jeśli tylko dowiemy się czegoś więcej, niezwłocznie Was poinformujemy.

Warto przeczytać:
	Internet Explorer 9 nadchodzi
	Opera Mobile Store - sklep z aplikacjami otwarty

Pierwszy dzień upłynął pod znakiem przeglądarek internetowych na platformach stacjonarnych. W planach były próby łamania Safari, Firefoxa, Internet Explorer oraz Google Chrome. Tego dnia nikt nie podjął się próby złamania Firefoxa bądź Google Chrome. Jeśli chodzi o Chrome to trzeba zaznaczyć, że nowa wersja finalna została wydana zaledwie dwa dni przed startem imprezy, tak więc było dość mało czasu by wykryć poważniejszą lukę.

W konkursie biorą bowiem udział jedynie finalne wersje przeglądarek. Dlatego wśród konkursowych wyzwań nie było jeszcze Internet Explorera 9 oraz Firefoxa 4. Na pierwszy ogień poszła przeglądarka Safari w wersji 5.0.3 zainstalowana na systemie Mac OS X 10.6.6. Za system Apple zabrała się francuska firma od zabezpieczeń VUPEN. Złamanie przeglądarki Apple zajęło im dokładnie 5 sekund. Dokonano tego przez wcześniej stworzoną stronę internetową. Przedstawiciele VUPEN po złamaniu zabezpieczeń uruchomili kalkulator oraz zapisali przykładowy plik na dysku. Poszukiwania luki zajęły im 2 tygodnie. Opłaciło się, w nagrodę firma otrzymała 15 tysięcy dolarów oraz sprzęt firmy Apple.

Internet Explorer 8 (wersja 32 bitowa), który został zainstalowany na Windowsie 7 z SP1 (wersja 64 bitowa) padł pod naporem Stephena Fewera z firmy Hamony Security. Podobnie jak w przypadku Safari, Fewer po obejściu zabezpieczeń uruchomił kalkulator i zapisał przykładowy plik na dysku. Nie zajęło mu to jednak 5 sekund. W tym wypadku problem był nieco bardziej złożony i jego rozwiązanie składało się z trzech kroków. Każdy z nich to wykorzystanie innej luki przeglądarki, co zaowocowało obejściem trybu chronionego IE8 oraz przejęcie pełnej kontroli nad systemem. Nagrodą było, jak w przypadku Safari, 15 tysięcy dolarów oraz komputer z zainstalowanym Windowsem 7.

Drugi dzień zmagań przyniósł dwie "ofiary" - iPhone 4 oraz BlackBerry Torch 9800. Niezłamane pozostały - Samsung Nexus S z Androidem oraz Dell Venue Pro z Windowsem Phone 7. Za iPhona zabrała się prawdziwa legenda konkursu i człowiek, który od trzech lat konsekwentnie łamał sprzęt Apple - Charlie Miller. W tym roku jednak - jak sam przyznał - większość pracy wykonał Dion Blazakis, bez którego Miller nie byłby w stanie pokonać zabezpieczeń iPhona z iOSem w wersji 4.2.1. Atak został przeprowadzony przez stronę internetową. Piersza próba zaowocowała resetem urządzenia, druga zakończyła się jednak sukcesem, co pozwoliło na uzyskanie dostępu do książki adresowej. Apple poinformowało, że wersja iOS 4.3 posiada już załataną lukę, którą wykorzystał zwycięski duet. Nagroda to standardowo już 15 tysięcy dolarów i Apple iPhone 4.

Zabezpieczenia BlackBerry Torch 9800 pokonała trójka hakerów - Vincenzo Lozzo, Willem Pinckaers oraz Ralf Philipp Weinmann. Zasada była podobna jak w przypadku reszty „włamów”. Trio skorzystało z wcześniej zaprojektowanej strony internetowej wykorzystując luki w systemie. Urządzenie działało pod kontrolą systemu BlackBerry OS 6.0.0.246. Panowie musieli podzielić się 15 tysiącami dolarów oraz smartfonem BlackBerry Torch 9800.

Drugiego dnia niejaki Sam Thomas chciał przystąpić do próby złamania Firefoxa, jednak zrezygnował. Jako powód podał niestabilność swojego rozwiązania. Nie chcemy w tym miejscu informować, że Firefox, Chrome czy Android są odporne na ataki - bo z pewnością nie są. W przypadku Chrome zdecydowało wypuszczenie nowej wersji na dwa dni przed rozpoczęciem konkursu. Firefox również dość niedawno doczekał się szeregu aktualizacji. 
 

Źródło: Engadget, The Inquirer

Polecamy artykuły:
Dell Alienware M17x - marzenie gracza z CrossFireX	Razer Spectre, Marauder i Banshee - mysz, klawiatura i słuchawki z serii StarCraft II	VoD Onet, Ipla, tvscreen i spółka - przegląd 7 serwisów