Firefox 3, IE8 en Safari sneuvelen tijdens hackerwedstrijd
De drie populairste internetbrowsers van dit moment zijn geen partij voor gemotiveerde aanvallers, zo werd duidelijk tijdens de Pwn2Own hackerwedstrijd. Net als vorig jaar wist beveiligingsonderzoeker Charlie Miller Apple's Safari op een MacBook binnen seconden te kraken en ging er met 5.000 dollar vandoor. In tegenstelling tot wat Miller eerder voorspelde, maakten de andere hackers wel gehakt van Internet Explorer 8 en Firefox 3.
Onderzoeker "Nils", die alleen zijn voornaam wilde geven, wist via zijn Internet Explorer 8 exploit volledige controle over een Sony Vaio machine met Windows 7 te krijgen. Zijn aanval wist beveiligingsmaatregelen als DEP (Data Execution Prevention) en ASLR (Address Space Layout Randomization) te omzeilen. Net als Miller kreeg hij niet alleen een geldbedrag, maar mocht ook de gehackte computer houden.
Nils wist niet veel later ook Safari te kraken en maakte zijn hattrick compleet door ook Firefox 3 via een zero-day exploit op de knieën te krijgen. Details over de kwetsbaarheden worden pas bekendgemaakt als alle betrokken vendors ze gepatcht hebben. De hackerwedstrijd is nog niet voorbij, want morgen staan de mobiele besturingssystemen op het menu.
Update: Miller kreeg 5.000 dollar
De enige machine die ik aan internet durf koppelen zonder kopzorgen is OpenBSD.
Dark
Schattig ! ;)
I was irrevocably betrothed to laughter, the sound of which has always seemed to me to be the most civilized music in the world.
Peter Ustinov (1921 - 2004)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
