Den i sikkerhedskredse kendte Pwn2Own-konkurrence, hvor det går ud på at bryde sikkerheden på en given platform, for at vinde en pengepræmie samt udstyret hacket demonstreres på, har endnu en gang afsløret sikkerhedshuller i kendte produkter.
Denne gang er det i Android og iOS at sikkerhedseksperter har påvist, at de kan omgå sikkerheden, hvilket skete for den mobile del af Pwn2Own-konkurrencen, der finder sted som en del af PacWest-konferencen i Japan.
For Android påviste et japansk hold fra Mitsui Bussan Secure Directions, at de kunne stjæle sensitiv data samt installere kode på en Galaxy S4, ved at udnytte sårbarheder i det software, der følger med fra producenten. For at bryde sikkerheden skal brugeren blot lokkes ind på en speciallavet hjemmeside.
Helt så slemt var det ikke for iOS, men det er lykkedes et hold fra Kina at stjæle login-informationerne til Facebook fra en brugers telefon, ved at lokke vedkommende til at trykke på en speciallavet link. Dette hul eksisterer i den nyeste udgave af iOS. Under version 6.1.3 lykkedes det dem at stjæle et foto fra iOS-enheden.
For sikkerhedshullerne vandt det japanske hold en præmie på $40.000 og det kinesiske vandt samlet $27.500.
- Forside
- ⟨
- Forum
- ⟨
- Nyheder
Gå til bund