Desafio derruba segurança do iPhone, Firefox e IE8

por **Thiagowin7** Qua Ago 25, 2010 3:23 pm

O primeiro dia de competição no evento internacional de segurança Pwn20wn, organizado no Canadá, já rendeu milhares de dólares a especialistas de segurança e muita dor de cabeça para empresas como Apple, Mozzila e Microsoft.

Os especialistas em segurança Vincenzo Iozzo e Ralf-Philipp Weinmann invadiram um iPhone. A dupla criou um exploit que permite capturar o banco de dados de SMS do iPhone – incluindo mensagens deletadas – com uma simples visita a um website. O exploit poderia ser usado também para capturar a lista de contatos, o banco de dados de e-mail, as fotos e os arquivos de áudio do iTunes armazenados no telefone,

A dupla usou o exploit no concurso Pwn2Own da CanSecWest e ganhou US$ 15 mil pelo feito, além do iPhone utilizado no ataque. Detalhes sobre a falha de segurança não serão revelados até que a Apple lance um patch para corrigi-la.

Os computadores da Apple também não resistiram às investidas dos hackers. Charlie Miller, analistas de segurança que já havia vencido em 2008 e 2009, não teve dificuldade para invadir um MacBook Pro com Snow Leopard, via Safari. Pelo ataque, ele ganhou 10 mil dólares.

O especialista Peter Vreugdenhil, que fazia sua estreia no evento, tirou proveito de uma vulnerabilidade no IE8, em um PC com Windows 7 e também ganhou 10 mil dólares. E o sistema da Microsoft serviu como base para a investida de um hacker alemão conhecido apenas como Nils, que usou o browser Firefox como porta de entrada para o sistema e levou a mesma quantia em dinheiro.

Entre os navegadores, apenas o Google Chrome sobreviveu ao primeiro dia de investidas. Pelo menos por enquanto! Aguadem atualizações!