Visualizzazione post con etichetta CanSecWest. Mostra tutti i post
Visualizzazione post con etichetta CanSecWest. Mostra tutti i post

Pwn2Own: Chrome imbattuto, compromessi Safari e Internet Explorer


Le versioni di Safari e Internet Explorer 8 con tutte le patch sono state entrambe hackerate con successo al Pwn2Own, il concorso annuale di hacking tenutosi nell'ambito della conferenza sulla sicurezza CanSecWest. Se un ricercatore può avere il browser, cioè far girare il codice arbitrario, arriva poi a possedere l'hardware del browser su cui viene eseguito. Quest'anno, non solo non hanno eseguito codice arbitrario, ma sono anche riusciti a passare qualunque ambiente sandbox-limitato con accesso ridotto ai dati e il sistema operativo.