Состязание хакеров Pwn2Own 2011: взломаны 2 ключевых механизма защиты Windows и IE8

[OSZone News]

Microsoft

»

Состязание хакеров Pwn2Own 2011: взломаны 2 ключевых механизма защиты Windows и IE8

Используя три различных уязвимости и специфические, умные методы их эксплуатации ирландский исследователь безопасности Стивен Фьювер (Stephen Fewer) успешно взломал систему защиты веб-браузера Internet Explorer 8 под управлением 64-битной ОС Windows 7 SP1, выиграв таким образом соревнование CanSecWest, которое

...

Читать дальше на OSZone.net: "Состязание хакеров Pwn2Own 2011: взломаны 2 ключевых механизма защиты Windows и IE8"

[Vancouver]

На Internet Explorer 9 продемонстрированные эксплойты на Pwn2Own 2011 не действуют.

[Hector]

а вот такой наивный вопрос, как попасть на такие состязания в качестве зрителя и можно ли?

[mvt]

Цитата Vancouver:



На Internet Explorer 9 продемонстрированные эксплойты на Pwn2Own 2011 не действуют.

Состязание хакеров Pwn2Own 2011: взломаны 2 ключевых механизма защиты Windows и IE8

Так он еще и не вышел

[Vancouver]

Ха.. Firefox и Chrome участники Pwn2Own 2011 отказались взламывать на второй день.

(мотивация, что дыры на которые они рассчитывали были закрыты в обновлениях)

Сегодня последний день.

[vadblm]

Цитата Vancouver:



(мотивация, что дыры на которые они рассчитывали были закрыты в обновлениях)

Состязание хакеров Pwn2Own 2011: взломаны 2 ключевых механизма защиты Windows и IE8

Вот вам и польза от подобных мероприятий - security teams стали поактивней чесаться.

[Vancouver]

vadblm, это да. Но Microsoft не выпускала патчи для Internet Explorer (IE) до старта конкурса хакеров Pwn2Own, как это сделали все остальные участники.




Цитата mvt:



Так он еще и не вышел

Состязание хакеров Pwn2Own 2011: взломаны 2 ключевых механизма защиты Windows и IE8

Финал уже подписан.

[vadblm]

Цитата Vancouver:



Но Microsoft не выпускала патчи для Internet Explorer (IE) до старта конкурса хакеров Pwn2Own, как это сделали все остальные участники.

Состязание хакеров Pwn2Own 2011: взломаны 2 ключевых механизма защиты Windows и IE8

Это намекает на честность ввиду соревнований, или на некоторую заторможенность?

[Vancouver]

vadblm, на первое, и на второе с оговоркой, что все мысли Microsoft занимает выпуск IE9.

И да, для взлома использовалась 32-разрядная версия IE8.

[vadblm]

Цитата Vancouver:



все мысли Microsoft занимает выпуск IE9.

Состязание хакеров Pwn2Own 2011: взломаны 2 ключевых механизма защиты Windows и IE8

А почему, к примеру, мысли FreeBSD Security Team не занимает предстоящий выпуск FreeBSD 9, а должное внимание уделяется 7-й и 8-й веткам? Вряд ли у Microsoft дело по слежению за безопасностью поставлено хуже и у них нет специальных отделов по безопасности всех ведущих продуктов.


Цитата Vancouver:



И да, для взлома использовалась 32-разрядная версия IE8.

Состязание хакеров Pwn2Own 2011: взломаны 2 ключевых механизма защиты Windows и IE8

Это имеет какое-то особое значение?