Até agora os navegadores que não conseguiram segurar a pressão foram o Safari 4 no Mac OS X 10.6, o Internet Explorer 8 no Windows 7 e o Firefox 3. E pelo terceiro ano consecutivo, Charlie Miller hackeou novamente um MacBook. Para tal feito ele simplesmente montou uma página, que foi acessada por um organizador da conferência usando o Safari no Snow Leopard.
Já o holandês Peter Vreugdenhil derrubou o Internet Explorer 8 no Windows 7, e o alemão Nils o Firefox 3.6. Ambos desativaram as proteções Address Space Layout Randomization¹ (ASLR) e Data Execution Prevention² (DEP) no Windows 7 para o ataque ser realizado.
O único que aguentou o tranco foi o Google Chrome, mesmo porque ninguém tentou invádi-lo. No ano passado Charlie Miller falou um pouco de uma invasão no navegador:
“Existem alguns bugs no Chrome, mas eles são difíceis de se explorar. Tenho uma vulnerabilidade do Chrome bem aqui, mas não sei como explorá-la. É bem difícil. Eles têm aquele modelo de sandbox, que é complicado de burlar. Com o Chrome, é uma combinação de fatores – você não consegue executar na pilha, nas proteções do sistema operacional (Windows) e na sandbox.”Miller relata que…:
“Segundo o relato do ComputerWorld, Miller estava especialmente desapontado com a facilidade em achar defeitos nos programas. “Eu fiz o trabalho trivial e ainda achei bugs.” O pesquisador acha que as equipes de segurança das empresas não trabalham direito, por isso na CanSecWest ele buscou apresentar como achou os bugs, em vez de indicar quais são eles. Um pesquisador com três computadores não deveria superar os esforços de equipes inteiras, disse.”
“Entre todos os navegadores e sistemas operacionais, o alvo mais difícil é o Firefox no Windows. Com o Firefox no Mac OS X, você pode fazer o que quiser. Não há nada no sistema operacional do Mac que o impedirá.”Os caçadores de bugs que tiveram sucesso levaram para casa o notebook usado em teste (MacBook Pro 15″, HP Envy Beats 15″, Sony Vaio 13″ e Alienware M11x), US$ 10 mil e 20000 ZDI points, uma viagem a DefCon em Las Vegas.
Os fabricantes irão ter acesso as falhas descobertas e exploradas para trabalharem em uma solução. Depois que os erros forem corrigidos os mesmos serão divulgados.
Fonte: www.marlonpalmas.wordpress.com
Nenhum comentário:
Postar um comentário
Comente o que você achou do post!
Aproveite para dizer também o que está achando do blog. Faça críticas (mas apontando a solução), reclamações e tire suas dúvidas.
Comentários com palavrões, xingamentos, ofensas e liguagem ilegível (com muita abreviação) não serão publicados.