En el marco completo de Pwn2Own

  

Noticias de la tienda de computadoras: en los navegadores anuales patrocinados por HP Pwn2Own, Chrome, Firefox e IE10 Challenge, Java y Win8 han caído. Entre ellos, el equipo de investigadores de la compañía de seguridad francesa Vupen Security utilizó una variedad de técnicas de ataque (incluidas dos vulnerabilidades de IE10 0day) para evitar las múltiples defensas de seguridad de Microsoft e invadir los navegadores que se ejecutan en las tabletas Surface Pro (Win8). Así ganó un bono de $ 100,000.


Dos investigadores de seguridad en MWR Labs explotaron una vulnerabilidad que no se encuentra en Chrome 25 y una vulnerabilidad de escalada de privilegios en el kernel que hackeó el navegador Chrome que se ejecuta en Windows 7, y también obtuvo 10 Bono de diez mil dólares. El navegador de Apple Safari aún no ha caído. Los investigadores de seguridad que demuestren con éxito el ataque no divulgarán los detalles, notificarán a Microsoft, Mozilla, Google y Oracle, y el código del ataque solo permanecerá en manos de los organizadores del desafío.

Copyright © Conocimiento de Windows All Rights Reserved