MegaLab.it

Pwn2Own: IE 8, Safari e Firefox sono vulnerabili - Commenti

Internet Explorer, Safari e Firefox cadono in pochi istanti. Solo Chrome resiste all'assalto degli esperti. "Craccare un Mac è molto, molto più facile", dichiara uno dei partecipanti. [continua...]

Ogni anno riescono sempre a bucare... Potrebbero farlo semestrale o quadrimestrale questo concorso.

Io avevo letto i vari articoli in lingua inglese e mi risultava che FF fosse stato bucato in ambiente Mac, come da affermazione che concludeva il pezzo "FF è molto difficile da bucare in ambiente Windows"
In ogni caso, mi chiedo cosa sarebbe accaduto con FF protetto da no script almeno;)

Qualche appunto interessante.

Ho ricontrollato per scrupolo. Nell'intervista di ZdNet leggo: [i]I was surprised. For IE 8, JYÚ]™H[HHHÝ]ÙˆLˆ›ÜˆØY˜\šKX^X™HH‹ˆ]—2§W7BFöòV7’Fò÷6f&’â¶%Ôf÷"f—&Vf÷‚öâv–æF÷w5²ö%ÒÂ’v—fR†–ÒâF†Bv2F†RÖ÷7B–×&W76—fRöbF†RF‡&VRâ—éɕ…±±ä¡…ɐÑ¼•áÁ±½¥Ð¥É•™½à½¸]¥¹‘½Ý̹l½¥t

Argh, mi sa che ci sia ancora qualcosina da sistemare con i commenti... dicevo:
Ho ricontrollato per scrupolo. Nell'intervista di ZdNet leggo: I was surprised. For IE 8, I'd give him a 9 out of 10. For Safari, maybe a 2. It's just too easy to pop Safari. For Firefox on Windows, I give him a 10. That was the most impressive of the three. It's really hard to exploit Firefox on Windows.

confermo, firefox è stato bucato su Mac da Nils: http://blogs.zdnet.com/security/?p=2951
Ha detto che avrebbe dovuto faticare di più, per scrivere il codice per windows ;)
"It was a Firefox on Mac OS X vulnerability and exploit.  The bug does
affect Windows but, honestly, it\ÈØ^H\™\ˆÈÙ]HÛÙHȝ[ƒBœ™[XX›HÛˆÚ[™ÝÜ˨]—2F†R&V6öâ’F–B×’f—&Vf÷‚GF6²öâF†PФÖ2ê•´¹½Ð…±±½Ý•Ñ¼Ñ…±¬…‰½ÕЁ¥Ð‰Õа™½ÈÑ¡…Ё‰Õœ°Ñ¼•ÐÉ•…°4)•áÁ±½¥Ñ…Ñ¥½¸½¸]¥¹‘½Ý́¥Ì‘¥™™¥Õ±Ð‰•…ÕÍ”½˜M1H€¡‘‘É•Í́MÁ…”4)1…å½ÕЁI…¹‘½µ¥é…Ñ¥½¸¤…¹@€¡…Ñ„ᕍÕÑ¥½¸AÉ•Ù•¹Ñ¥½¸¤º€=¸Ñ¡”5…Œ°4)$½Õ±ÑÉ¥•È¥Ð…¹•áÁ±½¥Ð¥Ð•…Í¥±ä¸ˆ

scusate, il copia-incolla ha ancora qualche problemino..
qui c'è il pezzo che intendevo: http://tinypaste.com/86e11