Commenti a "Pwn2Own 2010: solo Google Chrome rimane in piedi"

[Zane]

Pwn2Own 2010: solo Google Chrome rimane in piedi - Commenti

Anche quest'anno, Safari, Firefox ed Internet Explorer sono caduti sotto i colpi degli esperti. Il modello di sicurezza adottato da Google Chrome si conferma invece inattaccabile. Frattanto, anche iPhone cede il passo: gli aggressori hanno sfruttato un difetto della piattaforma, rubando l'intero archivio degli SMS nonostante la protezione garantita dal sistema di firma digitale. [continua...]

[developerwinme]

Questa manifestazione è sempre interessante: dimostra come ogni tecnologia o prodotto, al momento del lancio dichiarati invulnerabili, in realtà lo siano (mi riferisco in particolare a DEP e ASLR, che sempre più spesso vengono superati). è interessante notare come i browser più diffusi e con maggiore esperienza alle spalle, Firefox e IE, siano più o meno sullo stesso piano in questa competizione (forse con IE in lieve vantaggio) e sia il prodotto più giovane (Chrome) quello che si dimostra più sicuro.

Sarebbe curioso vedere come se la caverebbe Opera in questa competizione (Spero che nella prossima edizione venga incluso).

Avrei tre domande da fare:

1 IE è stato provato all'interno della Modalità Protetta (e quindi anche questa è stata superata, insieme con il browser stesso, DEP e ASLR?)?

2 La manifestazione si è già conclusa? (è una 3 giorni, o sbaglio?)

3 Per quanto riguarda gli altri smartphone si sa niente? (se non sbaglio oltre iPhone c'erano anche un Nokia, un Motorola e un Samsung)

[Andy94]

Mi piace moltissimo questa manifestazione, soprattutto perché un giorno vorrei conoscere gente come loro, o magari avere anche un millesimo delle loro competenze, davvero smisurate per il lavoro che fanno.

[developerwinme]

Mi piace moltissimo questa manifestazione, soprattutto perché un giorno vorrei conoscere gente come loro, o magari avere anche un millesimo delle loro competenze, davvero smisurate per il lavoro che fanno.

Anche a me, da piccolo programmatore (anche se in confronto a questi "mostri" ho quasi paura ad usare questo termine), piacerebbe moltissimo conoscerne qualcuno e riuscire ad imparare qualcosa di più su un argomento, quello della sicurezza, che vorrei conoscere anche dal punto di vista più profondo, quello del codice.

[ssjx]

Sarebbe curioso vedere come se la caverebbe Opera in questa competizione (Spero che nella prossima edizione venga incluso).

Se non sbaglio fin l'anno scorso c'era.... si vede che la "Chrome mania" lo ha declassato

Comunque leggevo tempo fa che questo concorso è decisamente falsato dal fatto che i premi nel bucare i più famosi erano decisamente più sostanziosi quindi gli hacker si dedicavano a questi piuttosto che agli altri..... se è ancora così questo potrebbe falsare ad esempio la sicurezza di Chrome

[Seba:-)]

Se non sbaglio fin l'anno scorso c'era.... si vede che la "Chrome mania" lo ha declassato

No ssjx, non c'era nemmeno lo scorso anno

Opera Browser non era previsto dal regolamento del concorso

[ssjx]

Uhmm.... forse ricordo male ma mi pare che in passato c'è comunque stato anche Opera

[Gnulinux866]

A mio avviso si da troppa importanza al Pwn2Own, a tal punto da dimenticare che gli hacker in questione hanno accesso fisico sui vari OS & software.
la versione di Firefox scelta per tale concorso è stata la 3 non la 3.6.2, per info:

http://dvlabs.tippingpoint.com/blog/201 ... n2own-2010

Non bisogna dimenticare che questi abili programmatori hann studiato e preparato bene i vari exploit con molta calma, dietro c'è un lavoro lungo mesi, io personalmente avrei voluto vedere un reale attacco da remoto senza il minimo accesso fisico, magari con la presenza di una distro Linux(Ubuntu) e di Opera browser, assenti illustri giustificati dalla scarsa diffusione..

[rolloLG]

Veramente Chrome non è che si è salvato perché è più sicuro ma per ammissione stessa dell'affondatore di Safari lo stesso bug era presente in Chrome al momento del Pwn2Own: http://www.webnews.it/news/leggi/10778/ ... l-pwn2own/
Tra l'altro IE8 su Vista/Win7 è decisamente più sandboxato di Chrome i cui plugin per esempio girano tutti pericolosamente con diritti utente...
La Modalità Protetta di IE8/Vista/Win7 è ancora la più sofisticata, non quella di Chrome come affermato nell'articolo.