[Artigo] Internet Explorer 8 e Safari são hackeados na Pwn2Own 2011

---

Vancouver (Canadá), está sediando estes últimos dias o CanSecWest, uma conferência sobre segurança em que também ocorre o Pwn2Own, competição na qual os participantes devem explorar as vulnerabilidades de certos aplicativos e, caso encontrem algo, enviam um relatório completo para o fornecedor do aplicativo. O concurso de hacking começou no dia 09 de março, com foco nos navegadores e, dois navegadores cairam: Safari e Internet Explorer 8.

O primeiro a cair foi o Safari 5.0.3 para Mac OS X 10.6.6, graças a empresa francesa de segurança VUPEN, que foi a primeira a atacar e dentro de cinco segundos, ao carregar uma página com código malicioso, conseguiu ultrapassar o sandbox, executar a calculadora e gravar um arquivo no disco rígido do computador. De qualquer forma há um “mas” associado a este teste, pois a máquina estava configurada há uma semana e, no caso do Safari, não estava com o patch que a Apple lançou recentemente, então, ficou realmente muito exposto.

O navegador que caiu logo em seguida foi o Internet Explorer 8, inclusive rodando em um Windows 7 de 64 bits com Service Pack 1 instalado, sendo também derrotado pelo primeiro participante, Stephen Fewer da Harmony Security, que conseguiu executar a calculadora do Windows e gravar no disco rígido do computador através de um ataque que, de acordo com o especialista em segurança, demorou cinco semanas para ser preparado e, explora, de maneira conjunta, três vulnerabilidades no navegador.

O terceiro navegador a ser testado foi o Google Chrome, mas depois de todas as tentativas dos participantes, o navegador do Google não pôde ser derrotado, mesmo com o incentivo do Google em prometer um prêmio especial para quem fosse capaz de encontrar uma vulnerabilidade no seu navegador, mas é claro que, antes da competição, foi lançada uma atualização que corrigiu 24 vulnerabilidades.

Google vai dominar o mundo, Esta sempre a um passo dos concorrentes, Incrível.

O terceiro navegador a ser testado foi o Google Chrome, mas depois de todas as tentativas dos participantes, o navegador do Google não pôde ser derrotado, mesmo com o incentivo do Google em prometer um prêmio especial para quem fosse capaz de encontrar uma vulnerabilidade no seu navegador, mas é claro que, antes da competição, foi lançada uma atualização que corrigiu 24 vulnerabilidades.