Ook Google Chrome sneuvelt tijdens hackerwedstrijd
Nadat Internet Explorer 11, Mozilla Firefox en Apple Safari al waren gehackt, is ook Google Chrome tijdens de Pwn2Own-hackerwedstrijd gesneuveld. Het Franse beveiligingsbedrijf VUPEN, dat eerder IE11, Adobe Reader, Adobe Flash Player en Firefox hackte, wist nu ook Chrome op de knieën te krijgen.
Via het lek in Chrome is het mogelijk om willekeurige code op het systeem uit te voeren en het onderliggende systeem over te nemen. Tijdens het evenement verscheen ook de bekende hacker George Hotz, die in het verleden al de iPhone en Playstation 3 wist te kraken. Dit keer moest Mozilla Firefox het ontgelden. Het was de vierde keer dat Firefox tijdens Pwn2Own gekraakt werd. Ook Internet Explorer 11 moest er gisteren weer aan geloven. Microsofts browser werd in totaal drie keer 'gepwnd'.
Op de tweede dag van Pwn2Own wist Liang Chen van het 'Keen Team' Apple Safari op Mac OS X Mavericks te hacken. Een dag eerder waren onderzoekers van Google hier al in geslaagd. Als laatste demonstreerde Chen ook nog een succesvolle aanval op Adobe Flash Player, dat in totaal ook twee keer werd gehackt. Naast VUPEN demonstreerde een anonieme onderzoeker een deels succesvolle aanval op Chrome.
De onderzoeker zou een kwetsbaarheid hebben gebruikt die eerder tijdens een ander evenement was gedemonstreerd. Toch ontving deze onderzoeker voor zijn inzending 65.000 dollar. Voor een volledig succesvolle aanval op Chrome werd 100.000 dollar uitgekeerd. Alleen Oracle Java en Microsofts Enhanced Mitigation Experience Toolkit (EMET) wisten Pwn2Own dit jaar zonder kleerscheuren door te komen.
Prijzengeld
In totaal werd er 850.000 dollar aan prijzengeld uitgekeerd en ging er 82.500 dollar naar Pwn4Fun. Dit evenement, dat gelijktijdig met Pwn2Own plaatsvond, bestond uit een wedstrijd tussen onderzoekers van Google en HP. Google wist Safari te hacken, terwijl HP een onbekend lek in IE11 ontdekte. Het geld van Pwn2Own werd aan het Canadese Rode Kruis gedoneerd. Zowel Pwn2Own als Pwn4Fun hebben volgens de organisators als doel de veiligheid van browsers en browserplug-ins te testen en te verbeteren.
Is Java dit jaar niet gehacked omdat het eindelijk een beetje veilig begint te worden, of omdat het geen uitdaging vormt voor de echte hackers?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
