Pwn2Own 2009. Safari foi o primeiro a ser Hackeado.

19 de março de 2009

Já são conhecidos os resultados do primeiro dia de competição do evento realizado pela CamSecWest. Tal como no ano passado, Charlie Miller demorou apenas 10 seguntos (menos tempo que demorou a hackear o Mac OS X no ano passado) para conseguir hackear o Safari num Macbook com Mac OS X.

Charlie Miller ganha assim mais um MacBook (para juntar ao Air que ganhou na edição do ano passado) e 5.000 dólares pelo feito.

Com um pouco de tweaking, a segunda baixa do dia foi protagonizada pelas mãos de Nils, o Internet Explorer 8. O exploit criado para correr conseguiu pulverizar as mais recentes tecnologias da Microsoft: o DEP (Data Execution Protection) e o ASLR (Adress Space Layout Randomization). Nils leva assim para casa o Sony Vaio P com o Windows 7 Beta instalado e 5.000 dólares.

Mas Nils ficou imparável e quis mais! Conseguiu também criar um exploit para o Safari (instalado no Mac OS X) e nem o Firefox escapou! Nils somou um total de 15.000 dólares.

Só o Chrome ficou ileso no primeiro dia, mas espera-se que Nils consiga fazer o mesmo durante o dia de hoje.

Em relação aos telemóveis, só daqui a poucas horas começa a competição para ver quem consegue correr os exploits no iPhone OS, Symbian OS, Blackberry OS, Android OS ou no Windows Mobile 6.1.

Mais alugumas fotos dos vencedores abaixo.. creditos TippingPoint DVLabs

Primeiro vençedor do dia Charlie Miller ( a esquerda ), contra Safari.

Nils na primeira vitória do dia, contra o IE8.

Ambos os vencedores, Charlie Miller ( a esquerda ) e Nils (a direita ) recebendo os aplausos da multidão.

Fonte.: TippingPoint DVLabs