Preorder drugiego tomu książki sekuraka: Wprowadzenie do bezpieczeństwa IT. -15% z kodem: sekurak-book
Pwn2Own – masakra Chrome/IE/Safari za $225 000
Niedawno załoga z3s pisała o sukcesach naszego rodaka Mateusza Młyńskiego – w hackowaniu Firefoksa. Jednocześnie uczestnik konkursu Pwn2Own, o tym razem niepolsko brzmiącym nazwisku: Jung Hoon Lee, rozbił bank zgarniając $225 000.
Zaczął od ataku na najnowszą wersję Chrome – uzyskując wykonanie kodu w OS z wyskoczeniem z sanbox-a (samo to było warte $75 000), na dobitkę wykorzystał dwa błędy w sterownikach Windowsa otrzymując podniesienie uprawnień do SYSTEM.
Organizatorzy wyliczyli efektywność prezentacji na $916 per sekunda (prezentacja exploitu trwała ~2 minuty).
Na dobitkę Lee pokazał atak na IE oraz Safari (oba exploity również z wyskoczeniem z sandbox-a).
Co ciekawe, wszystkie windowsowe maszyny miały włączony mechanizm EMET, co potwierdza że dla chcącego i sprytnego – nic trudnego ;-)
–ms
Czas spieprzać w Bieszczady, do chaty bez prądu i zasięgu telefonii komórkowej.
Za 225 dolarów i 000 centów? Jakoś tak biednie. Separatorem tysięcy w języku polskim jest kropka lub spacja.
Chris – dolar idzie w górę :P
Chris,zmień portal. Może coś od Miodka?
„$916 / per sekunda”
Wydawało mi się, że „/” == „per”.
916 dolarów na na sekundę? :P