Pwn2own Contest 2011 Apple Safari 5, als eerste om te vallen, binnen 5 seconden gehackt
De veel gehypte Safari-browser van Apple werd binnen 5 seconden gehackt tijdens de 2011 Pwn2own jaarlijkse computerhacingwedstrijd. Een Frans penentestbedrijf VUPEN hackde Apple's Safari-webbrowser met een zero-day fout om de felbegeerde Pwn2Own hacker-uitdaging te winnen.
Dit jaar was de beoogde webbrowser de nieuwste release-kandidaat (ten tijde van de wedstrijd) van de volgende producten:
- Microsoft Internet Explorer
- Apple Safari
- Mozilla Firefox
- Google Chrome
Elke browser zou worden geïnstalleerd op een 64-bits systeem met de nieuwste versie van OS X of Windows 7.
Safari op MacBook was de eerste die op Pwn2Own 2011 viel!
Een team van beveiligingsonderzoekers van het Franse testinstituut VUPEN heeft met succes een zero-day fout in Apple's Safari-browser misbruikt om de Pwn2Own hacker-uitdaging van dit jaar te winnen.
VUPEN-medeoprichter Chaouki Bekrar lokte een doelwit MacBook naar een speciaal getuide website en lanceerde met succes een rekenmachine op de besmette machine.
De gekaapte machine draaide een volledig gepatchte versie van Mac OS X (64-bit).
Het Pwn2Own-evenement, dat wordt gehouden op de CanSecWest-beveiligingsconferentie in Vancouver, biedt bedrijven de mogelijkheid hackers uit te dagen hun besturingssysteem en webbrowser te exploiteren.
