Durván ostromolták a szoftvereket a fehérkalapos hackerek

A Pwn2Own hackerversenyen sorban dőltek a dominók. Egyetlen alkalmazás sem bírta a versenyzők nyomását, akik összességében több mint 800 ezer dollárral a zsebükben tértek haza a megmérettetés után.
 

A Pwn2Own hackerkonferencia az elmúlt években az egyik legelismertebb hackerrendezvénnyé vált. Idén ráadásul még nagyobb várakozások előzték meg a kétnapos rendezvényt, ugyanis a szokásos, magas pénzdíjak mellett immár nemcsak a HP Zero Day Initiative, hanem a Google (Project Zero) is teljes mellszélességgel kiállt az esemény mellett. Vagyis a két nagy összefogott annak érdekében, hogy egy valóban izgalmas versenyt sikerüljön lebonyolítani. A Pwn2Own - hasonlóan több más hackerversenyhez - valójában nem arról szól, hogy melyik résztvevő mennyi jutalmat kasszíroz be. A fejlesztők és a felhasználók szempontjából ennél sokkal lényegesebb, hogy olyan sebezhetőségekre derül fény, amelyeket gyorsan meg lehet szüntetni, és a kiberbűnözőket megelőzve lehet védelmi intézkedéseket tenni.
 
Az első nap

A csillaghullás már az első napon megkezdődött. Először három résztvevő az Adobe Flash ostromlásának látott neki, és rövid időn belül sikerült is kihasználniuk egy puffertúlcsordulási hibát, amiért rögtön 60 ezer dollár ütötte a markukat. Ehhez pár perc múlva további 25 ezer dollár társult, amikor rendszerszintű kódfuttatást is sikerült megvalósítaniuk egy Windows kernel hiba, valamint speciálisan szerkesztett TrueType fontok felhasználásával. Az Adobe alkalmazásainak sorsa azonban igazán akkor pecsételődött meg, amikor érkezett Nicolas Joly, aki mind az Adobe Readert, mind az Adobe Flash-t sikeresen térdre kényszerítette. Mindkét esetben puffertúlcsordulási hibákat tárt a zsűri elé, és a sandbox megkerülésére is talált módot.
 
Az első napon Mariusz Mlynsk jóvoltából a Firefox böngészőben is fény derült egy súlyos sérülékenységre, de az Internet Explorer 64 bites verziója sem bírta sokáig a gyűrődést. Mindkét böngészőn keresztül sikerült jogosulatlan kódfuttatást elérniük a versenyzőknek.