Ο διαγωνισμός hacking για κινητά, Pwn2Own, ολοκληρώθηκε με ικανοποίηση για τους προγραμματιστές του Windows Phone και του λειτουργικού συστήματος Android, καθώς οι χάκερς πέτυχαν το στόχο τους μόνο κατά ένα μέρος.
Ο διαγωνισμός…
οργανώθηκε από τo Zero-Day Initiative (ZDI) της HP, και εστιάζει στην επίδειξη zero-day exploits που μπορούν να χρησιμοποιηθούν για τη επίτευξη του πλήρους ελέγχου της συσκευής.
Κατά την τελευταία ημέρα της εκδήλωσης, ο Nico Joly, ένας βετεράνος ερευνητής από τη γαλλική εταιρεία ασφαλείας Vupen, δοκίμασε τις ικανότητές του σε ένα Lumia 1520 Windows Phone, με ένα exploit για τον web browser, ώστε να πάρει τον πλήρη έλεγχο της συσκευής.
Ωστόσο, το sandbox τον εμπόδισε να επιτύχει τον στόχο του και το μόνο που κατάφερε ήταν το exfiltrate της βάσης δεδομένων των cookies, το οποίο αποτελεί κατόρθωμα καθώς τα cookies μπορούν να χρησιμοποιηθούν για την πρόσβαση σε online λογαριασμούς ενός χρήστη και την πραγματοποίηση τροποποίησεων με τον ίδιο τρόπο που θα γίνονταν και από τον κάτοχο.
Ο δεύτερος ανταγωνιστής ήταν ο Jüri Aedla, ο οποίος στόχευσε το Android και πραγματοποίησε μια WiFi-based επίθεση (το DHCP glitch επιτρέπει την απομακρυσμένη εκτέλεση κώδικα) έναντι ενός Nexus 5 που τρέχει Android. Η επίθεση ήταν επίσης ανεπιτυχής όσον αφορά την ανάληψη του ελέγχου της συσκευής, κατόρθωσε όμως να αποδείξει την ύπαρξη δυνατότητας εκτέλεσης κώδικα, αφού εκτέλεσε απομακρυσμένα τον web browser.
Το Pwn2Own για κινητά είναι αυτή τη χρονιά χορηγία από την Google και τη Blackberry, που προσέφεραν 425.000 $ και 341.500 € αντίστοιχα σε χρηματικά έπαθλα και πραγματοποιήθηκε στο Τόκιο, στη διάσκεψη για την ασφάλεια, PacSec.
Πηγή: SecNews
http://www.trelokouneli.gr/aitthto-to-windows-phone-sandbox-sto-mobile-pwn2own/
0 σχόλια:
Δημοσίευση σχολίου
Παρακαλώ προσπαθείτε να μην βρίζετε στα σχόλια και να μην θίγετε ονομαστικά πρόσωπα,κάνουμε πάντα έναν έλεγχο, ώστε να μην π.χ κατηγορούνται άδικα πρόσωπα.
Δεν θέλουμε να μπούμε σε διαδικασία να σβήνουμε σχόλια, ούτε φυσικά και να τα καταργήσουμε, γιατί δεν γουστάρουμε...