Firefox voor Windows niet gekraakt tijdens hackerwedstrijd
De Duitse beveiligingsonderzoeker "Nils" gooide tijdens de Pwn2Own hackerwedstrijd hoge ogen door zowel Safari 4, Firefox 3 als Internet Explorer 8 te kraken, in tegenstelling tot eerdere berichten gaat het niet om de Windows versie van Firefox, maar die voor Mac OS X. Andere onderzoekers waren zeer verbaasd dat het de "Wunderhacker" gelukt was om Firefox voor Windows te kraken, aangezien dit enorm complex is. "Ik was verrast. Voor IE8 geef ik hem een 9. Voor Safari een 2, het is gewoon te gemakkelijk om Safari te hacken. Voor Firefox op Windows geef ik hem een 10. Dat was de meest indrukwekkende van de drie. Het is echt lastig om Firefox draaiend op Windows te hacken", zo liet Mac OS X hacker Charlie Miller weten.
In een openhartig interview verklaart de 25-jarige Nils, student aan de Universiteit van Oldenburg, dat het ging om Firefox voor Mac OS X. "Het lek treft ook Windows, maar het is veel lastiger om de code op Windows werkend te krijgen. Daarom deed ik mijn Firefox aanval op de Mac." Veel details over de kwetsbaarheid mag hij nog niet geven, maar hij merkt op dat de ASLR (Address Space Layout Randomization) en DEP (Data Execution Prevention) beveiliging in Windows het zo moeilijk maakt. "Op de Mac was het makkelijk om deze exploit uit te voeren."
50.000 dollar
Nils hoopt in september af te studeren en zoekt nog een baan. Door tijdens de Pwn2Own wedstrijd een hattrick te scoren, hoopte hij de aandacht te trekken van de mensen die hem mogelijk in dienst willen nemen. Wat betreft het onthullen van kostbare lekken voor slechts 5000 dollar per stuk, het lek in IE zou alleen al meer dan 50.000 dollar waard zijn, laat Nils weten dat hij geen interesse heeft in het verkopen van bugs aan vage ondernemingen die er niet op uit zijn om ze te verhelpen. "Ik zie graag dat mijn bugs worden verholpen. Tijdens CanSecWest kon ik met vendors zoals Microsoft en Mozilla om de tafel zitten en de problemen oplossen."
Ha, ha, dit lijkt me wel heel ver gezocht. Neehoor, we lezen het goed: Firefox op Windows, een sterke combinatie!
Leer Nederlands, achterlijke gladiool!
De wonderen zijn de wereld nog niet uit!
De wonderen zijn de wereld nog niet uit!
UWV onderandere
Firefox 2 wordt al lang niet meer ondersteund door Mozilla.
Dus om Firefox 2 hierbij te betrekken is grote onzin.
Maar het heeft niet voorkomen dat IE8 gehackt werd. Of was dit een IE8 voor de Mac?
Dat ik de dag nog eens meemaak waarbij Microsoft liever Firefox beschermt dan IE8.
Peter
Er staat Firefox VOOR Windows. D.W.Z.: dat Firefox speciaal voor Windows is gemaakt, dus een hacker moet inderdaad via windows Firefox hacken. De winnaar hier uit is dus Windows!
Gewoon heel simpel zonder al te veel tekst uitgelegd! (Ik reageer niet op negatieve berichten op mijn bericht)
LOL die Willem, heb ik speciaal voor jouw een accountje aangemaakt zodat we niet anoniem met elkaar hoeven te communiceren; vergrendel jij die plaat gewapend beton nog steviger voor je hoofd en hebt blijkbaar ook oordopjes aangeschaft.
Op zich heel verstandig voor iemand die uitsluitend 'een gospel' probeert te declameren.... ;)
Eens kijken hoe je neg/pos filter werkt; Willem je bent een stijfkop (geheel bedoeld in positieve zin des woord !)
Er staat Firefox VOOR Windows. D.W.Z.: dat Firefox speciaal voor Windows is gemaakt, dus een hacker moet inderdaad via windows Firefox hacken. De winnaar hier uit is dus Windows!
Gewoon heel simpel zonder al te veel tekst uitgelegd! (Ik reageer niet op negatieve berichten op mijn bericht)
En wat is je verklaring dan voor IE ?! ;)
Of ervaar je kritische vragen ook als negatief ?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
