Pwn2Own 2016: Google Chrome złamany po (aż) 11 minutach

Podczas tegorocznych zawodów hakerskich Pwn2Own, odbywających się w kanadyjskim Vancouver, zespół zwany 360Vulcan (Qihoo 360) złamał zabezpieczenia przeglądarki Chrome. Miała ona najmniej dziur, ale hakerom i tak udało się uzyskać najwyższy dostęp przy jej pomocy. Która przeglądarka okazała się być najbardziej dziurawa?

Chińskiemu zespołowi udało się przede wszystkim złamać Flasha, wykorzystując w tym celu przeglądarkę Microsoft Edge. Niniejsze działanie pozwoliło grupie na wygranie 80 tysięcy dolarów i zdobycie tym samym pełnej punktacji.

Najbardziej dziurawa okazała się być przeglądarka Safari i technologia Flash. Hakerzy wykryli także sporo podatności na złamanie i przeprowadzenie ataku w systemie OS X. Z kolei najtrudniejszą walkę odbyto z przeglądarką Chrome, której złamanie zajęło hakerom aż 11 minut. Dla porównania, chiński zespół złamał w 2015 roku Internet Explorera 11, działającego na Windowsie 8.1 w czasie 17 sekund.

Chrome zaprojektowano w myśl bezpieczeństwa i minimalizmu. Jak widać, Google świetnie radzi sobie z tworzeniem zabezpieczeń, skutecznie utrudniając możliwości cyberprzestępcom. Firma przeprowadza bowiem testy na różnych serwerach pod kątem możliwości dokonania ataków na przeglądarkę, wykorzystując do tego najnowsze technologie. Dzięki powyższym testom, Chrome posiada najmniej dziur i podatności na atak.

Warto tutaj przypomnieć, że w konkursie nie uczestniczyła przeglądarka Mozilla Firefox, która została zdyskredytowana na podstawie posiadanych słabych zabezpieczeń. Według organizatorów wydarzenia, nie byłaby ona żadnym wyzwaniem dla hakerów.

Zwycięzca pierwszego dnia zawodów, czyli grupa 360Vulcan od przeszło dwóch lat świetnie radzi sobie w konkursie Pwn2Own, co może oznaczać, że Chińczycy mają zdolnych ekspertów w dziedzinie bezpieczeństwa komputerowego.

Źródło: PRNewsWire