2010年03月25日消息，今年的Pwn2Own安全大会果然没让我们失望，iPhone被毫无悬念地攻破，黑客还获得iPhone的SMS数据库，甚至还包含被删除的短信。去年的Pwn20wn黑客大赛，Macbook一分钟不到即被黑，而Chrome一战成名，从开赛到闭幕始终未被攻破。
来自卢森堡大学的32岁黑客Weinmann和Zynamics 22岁的研究人员Iozzo合作，通过最薄弱环节---iPhone上的Safari成功实现入侵，利用特别设计的页面让Safari崩溃，从而攻入iPhone 3GS的最新固件3.1.3，拿走1.5万美元的现金奖励，当然，该漏洞目前为止都还未被修补。
这行“鸟语”的意思是：“你的iPhone手机已经被入侵，因为它实在是不够安全。
IE8再被攻破 微软12个小时作出回应
TippingPoint第三届Pwn2Own黑客大会激战正酣，Apple's Safari, Mozilla's Firefox和Microsoft's Internet Explorer 8昨日已全部全部阵亡。值得注意的是，Chrome是唯一一个至今坚挺的浏览器。
传说中的苹果Safari杀手Charlie Miller近照
黑客Nils率先攻破IE8浏览器，但是值得注意的是，微软MSRC团队在12小时里就对该漏洞做出了反应，并表示将在近期发表安全补丁。以下是现场图像：
First winner of the day Charlie Miller (left) breaks Safari while TippingPoint judge Aaron Portnoy officiates
Nils with his first successful win of the day against IE8 as Aaron proclaims him the second, third, and fourth winner of the day
今年的全球黑客大会CanSecWest将于3月24日召开，期间将举办第四届Pwn2Own 黑客竞赛。TippingPoint公司对可以成功攻击四大主流网页浏览器的参赛者，奖励4万美元。这四大网页浏览器为：微软公司的IE浏览器、火狐公司的Firefox浏览器、谷歌公司的Chrome浏览器、及苹果公司的Safari浏览器。平均每攻破一个主流浏览器奖励1万美元。
在比赛中，被攻击的IE浏览器将在安装安全补丁的Windows 7操作系统下运行。Safari浏览器将在安装苹果OS雪豹操作系统下运行。如果黑客对IE浏览器的攻击同样可以在Vista或XP操作系统下有效，那么该参赛者将会获得加分。专家认为，如果对Windows 7操作系统下的IE浏览器浏览器攻击成功，那么相同的攻击手段对Vista或XP操作系统下的IE极有可能同样有效。
为了增加比赛难度，参加黑客竞赛的参赛者不准使用Adobe Flash等第三方插件。这些第三方插件一直都是操作系统中的安全弱项，黑客极易通过攻击这些第三方插件成功攻击操作系统。所以TippingPoint 公司禁止使用这些第三方插件，以增加比赛难度。
另外，对于可以成功攻击四大主流品牌手机的参赛者奖励6万美元。这四大主流品牌手机是：苹果公司的iPhone、黑莓Bold 9700、诺基亚 塞班S60、运行Android操作系统的摩托罗拉手机(尚未确定哪一种机型)。平均每攻击成功一款手机奖励1.5万美元。
在对网络浏览器和手机攻击的比赛过程中，如果黑客可以攻击成功，那么被攻击的产品将归成功者所有(比如说，成功攻击苹果iPhone的参赛者，将获得这部苹果iPhone的奖励)。
尽管TippingPoint公司需要为这次黑客大赛提供丰厚的奖金成本，但其零日攻击计划本身不失为一种良好的市场营销手段。通过黑客比赛，TippingPoint公司可以找到如今主流网络浏览器及手机设备的薄弱项，并使得公司研究人员可以进一步在这些产品中增加入侵检测引擎，TippingPoint公司可以将研发出的入侵检测引擎对客户进行销售。
零日攻击项目自从2005年举办以来，广受竞争对手及一些电脑专家的批评。他们认为，TippingPoint公司此举等同于公开出价购买黑客攻击其制定产品。TippingPoint公司指出 ，在Pwn2Own黑客竞赛中发现的所有攻击手段，TippingPoint公司都会无偿的告知被攻击产品的所属企业，并将这些攻击手段添加到 TippingPoint公司数据库中。
Pwn2Own黑客竞赛由TippingPoint和Aaron Portnoy两家公司共同举办。这两家公司指出，对黑客来说，手机产品的攻击相对容易一些，同时在浏览器中Windows 7操作系统下的IE浏览器攻击相对容易。而在浏览器产品中最难攻击的应当是谷歌公司的Chrome浏览器。
Aaron Portnoy声称：“通过举办Pwn2Own黑客竞赛，我们可以很清晰的得知这些主流品牌厂家产品的安全性能究竟如何。”
评论 (0)