Na hackerské soutěži byly pokořeny všechny běžné prohlížeče. Internet Explorer podlehl za 17 sekund
autor: Ondřej Štěpánek , publikováno 20.3.2015

V kanadském Vancouveru se během předchozího týdne konala soutěž Pwn2Own, v níž se proti sobě postavila řada hackerů a hackerských týmů z celého světa ve snaze prolomit bezpečnostní opatření různého softwaru.

Patrně nejúspěšnějším týmem byl 360Vulcan Team, což je čínská skupina hackerů, kterým se podařilo prolomit bezpečnostní opatření 64bitové verze internetového prohlížeče Internet Explorer 11 za pouhých 17 sekund. Za tento úspěch dostal čínský tým odměnu 32 500 dolarů. Tato skupina také již pět let spolupracuje s vývojářským týmem IE, kterému pravidelně zasílá bezpečnostní zprávy a možná i to je důvodem tohoto úspěchu.

Na hackerské soutěži byly pokořeny všechny běžné prohlížeče. Internet Explorer podlehl za 17 sekund

Celkově bylo na akci rozdáno 317 500 dolarů různým skupinám i samostatným hackerům. Pokořeny byly i bezpečnostní prvky dalších prohlížečů včetně Firefoxu od Mozilly, Chromu od Googlu a Safari od společnosti Apple. Nejvíce bugů, které ohrožují bezpečnost prohlížečů, bylo ale objeveno právě v Internet Exploreru 11. 

Zdroj: 1, 2, 3



Tagy: hackeři  soutěž  Pwn2Own  Internet Explorer  prohlížeč  prolomení  bezpečnostní prvky  
 
Komentáře k článku
RSS
Pouze registrovaní uživatelé mohou přidat komentář!
22.3.2015 10:16:49   123.227.203.xxx 685
proto se Internet Explorer prejmenuje, cimz se ty chyby odstani
22.3.2015 10:42:25   217.197.145.xxx 610
Tato skupina také již pět let spolupracuje s vývojářským týmem IE
Ti šli na jistotu
22.3.2015 14:47:19   46.135.37.xxx 270
Absolutně nechápu k čemu tedy byla ta pětiletá spolupráce. :-D
22.3.2015 23:11:14   86.24.162.xxx 60
microsoft si moze dovolit platit ich ..
a mat ich pod kontrolou
22.3.2015 11:28:40   95.103.216.xxx 121
rip explorer
22.3.2015 13:13:58   94.112.48.xxx 96
Jestli čtu dobře, tak prolomeny byly všechny prohlížeče včetně: Firefoxu od Mozilly, Chromu od Googlu a Safari od společnosti Apple... ale z článku a z komentářů je očividně patrné, že prolomen byl pouze Explorer ... Já ho chci taky hanit, kam se můžu přidat?
22.3.2015 13:38:25   84.242.96.xxx 140
Chybí mi zhodnocení ostatních prohlížečů vypadá to že měly víc než 17 sekund ale stejně bych rád věděl kolik
22.3.2015 15:43:25   123.227.203.xxx 130
The final numbers for Pwn2Own 2015 are quite impressive:

5 bugs in the Windows operating system
4 bugs in Internet Explorer 11
3 bugs in Mozilla Firefox
3 bugs in Adobe Reader
3 bugs in Adobe Flash
2 bugs in Apple Safari
1 bug in Google Chrome
22.3.2015 18:06:58   88.100.171.xxx 21
..tak to je Vivaldi asi docela bezpečnej prohlížeč.
23.3.2015 07:34:32   62.209.192.xxx 40
spis je to tim ze ten tvuj prohlizec jeste neni plne funkcni (verze tech preview 2) a nema dostatecnou zakladnu fanousku aby stalo hackerum za to se jim zaobirat
22.3.2015 19:14:15   83.240.12.xxx 54
Ona doba, za kterou to "hackli" je samozrejme irelevantni, protoze samotne hackovani se neprovadelo na miste, ale soutezici uz davno bugy znali .... otazka teda byla jak rychle se tam dokazali dostat, cili jestli to delali manualne nebo pomoci skriptu, nevyjadruje ten cas vubec nic.
Kazdopadne je vcelku jasne, ze nejvic chyb se najde v softwaru, k jehoz zdrojovym kodum mate pristup a HLAVNE, kde jeho vyrobce plati za takto nalezene chyby .... proto porad tvrdim, ze nejvic lidi cte zdrojaky windows .... linuxy a podobne veci, kde nikdo za bezpecnostni chyby neplati, tak nikoho moc ani nezajimaji a kdyz uz na takovem systemu chybu objevi, tak si ji necha pro sebe, kdyz za jeji objeveni dostane leda suche z nosu. Otazka je, jak moc kriticke chyby to byly ... osobne by me to zajimalo ... prohlizece uz drahne let spoustim pod specialnim uctem s minimem opravneni.
22.3.2015 22:43:27   91.232.214.xxx 110
Tak blahopřeji exploreru... Porazil i obvyklého vítěze v této kategorii. (safari)

Ovšem ta doba je opravdu irelevantní, protože ty skupiny dopředu ví, co mají udělat. Délka sice trochu vypovídá o složitosti chyby, ale ne úplně.

Aby to nevypadalo, že bráním explorer: v životě jsem jej nepoužil na nic jiného než stažení jiného prohlížeče... Jen se mi nelíbí, často až příliš zjednodušený způsob prezentace novinek na novodobém PCT.

Redakce si vyhrazuje právo odstranit neslušné a nevhodné příspěvky. Případné vyhrady na diskuze(zavináč)pctuning.cz

46 čtenářů navrhlo autorovi prémii: 21.4Kč Prémie tohoto článku jsou již uzavřené, děkujeme za váš zájem.
Tento web používá k poskytování služeb soubory cookie.