0
Bewaar meld een fout Verstuur {T}print

"Safari is gemakkelijk scoren"

Pwn2own-hacker verwacht grondige kraak Apple-browser

04 maart 2009 | Merijn Gelens
Miller verwacht dat Safari gehackt zal worden door vier verschillende mensen.
ZDNet.be

Charlie Miller, de beveiligingsonderzoeker die vorig jaar de Pwn2own-hackcompetitie won, voorspelt dat de Safari-browser van Apple dit jaar het makkelijkste doelwit zal zijn.

Op de populaire mailinglijst Daily Dave omschrijft Miller Safari als "makkelijk scoren". Ook voorspelt hij dat er minstens vier zero-day-fouten gebruikt zullen worden tijdens de competitie bij Cansecwest later deze maand.
 
De competitie dit jaar zet hackers in de arena tegenover browsers en smartphones. Internet Explorer, Firefox, Safari, Opera en Chrome zijn de bekendste doelwitten. Ook zullen er aanvallen uitgevoerd worden op volledige gepatchte Blackberry-, Android-, iPhone-, Symbian- en Windows Mobile-telefoons, op hun standaardinstellingen.
 
Millers voorspellingen:
*
Safari: wordt gehackt door vier verschillende mensen. Makkelijk scoren zoals altijd.
* Android: gehackt door één persoon. Niet te moeilijk, maar niemand heeft een exemplaar.
* IE8, Firefox: komen ongeschonden uit de strijd. De beloning van 5.000 dollar is te laag, de lastige bugs die uitgebuit moeten worden niet waard.
* iPhone, Symbian: overleven dankzij een non-executable heap.
* Blackberry, Windows Mobile, Chrome: ik weet niet genoeg om daar iets intelligents over te zeggen. Onder dat voorbehoud, ze zijn waarschijnlijk te lastig of te obscuur en blijven daarom overeind.
 
Vorig jaar maakte Miller gebruik van een fout in Safari om zo een volledig gepatchte Macbook Pro-machine over te nemen. Hij kreeg ook bekendheid door een succesvolle aanval uit te voeren op een iPhone  en op het Android-platform van Google.
Lees meer artikels over : hacken, beveiliging, apple, google, microsoft, mozilla, internet explorer, firefox, chrome, safari, android, symbian, iphone

bron: ZDNet

Nog meer op ZDNet »

vSphere licenties onder de loep

Blog : Zakelijke IT

Met de recente lancering van hun eerste update (in Windows termen het equivalent van een Service Pack) voor de vSphere 5 suite staat voor veel bedrijven het licht op groen om hun huidige vSphere 4 omgeving up te graden. Maar hoe eenvoudig is die taak?

lees meer »

in de kijker »

» Boot Windows 8 te snel?

news

De opstarttijd van Windows 8 is zo kort dat er nauwelijks tijd is om in de Veilige Modus te geraken. Microsoft sleutelde daarom flink aan de bootcyclus.

lees meer »

» Antwerpse jeugd kan begeleid gamen

news

In Antwerpen opent vandaag Gamebox, een project waar jongeren onder begeleiding van specialisten kunnen gaan gamen.

lees meer »

» Super tip: het internet als e-book

help

De webapplicatie Readlists maakt gratis e-books van door jou geselecteerde nieuwsartikelen en verstuurt ze naar je smartphone, tablet of e-reader.

lees meer »

Review: Diablo III

Game

Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.

lees meer »

wedstrijden »

Win 6x Mission: Impossible - Ghost Protocol!

Win 6x Mission: Impossible - Ghost Protocol!

Doe mee »

Win 4x Corel Paintshop Pro X4!

Win 4x Corel Paintshop Pro X4!

Doe mee »

Alles over cloud computing

Populaire Tags op ZDNet »


Poll »

Mag jij van je werkgever af en toe thuis werken?

Ja
Neen
  
Win 6x Mission: Impossible - Ghost Protocol!

Win 6x Mission: Impossible - Ghost Protocol!

Doe mee »

Win 4x Corel Paintshop Pro X4!

Win 4x Corel Paintshop Pro X4!

Doe mee »