Pwn2own का दूसरा दिन: फ़ायरफ़ॉक्स, एंड्रॉइड, ब्लैकबेरी, आईफोन, विंडोज फोन 7

सफारी और इंटरनेट एक्सप्लोरर 8 पर सफल हमलों के बाद, 2011 Pwn2Own प्रतियोगिता के दूसरे दिन ने iPhone 4 और ब्लैकबेरी मशाल 9800 पर जीत हासिल की।

IPhone को दिग्गज चार्ली मिलर ने Dion Blazakis के सहयोग से हैक किया था। पिछले तीन वर्षों में, मिलर ने Apple फोन और लैपटॉप दोनों को सफलतापूर्वक क्रैक किया है, इसलिए iPhone 4 को हैक करना उनके करियर की तार्किक निरंतरता थी। मोबाइल सफारी के माध्यम से एक विशेष वेब पेज पर जाने पर फोन से छेड़छाड़ की गई।

प्रतियोगिता के नियमों के अनुसार, नवीनतम सॉफ़्टवेयर संस्करण पर एक शोषण जांच आवश्यक है। इस साल, पिछले सप्ताह "फ्रीजिंग" हुई, इससे प्रतिभागियों को प्रतियोगिता से ठीक पहले जारी किए गए सुधारों से अपडेट होना चाहिए। "जमे हुए" कॉन्फ़िगरेशन के सफल हैकिंग पर, प्रतिभागी को डिवाइस को एक पुरस्कार के रूप में प्राप्त होता है, और यदि सॉफ़्टवेयर के नवीनतम संस्करण में भेद्यता मौजूद है, तो यह भी पैसा प्राप्त करता है।

IPhone पर "जमे हुए" iOS 4.2.1 था, लेकिन नवीनतम iOS 4.3 में एक ही गलती है, इसलिए मिलर ने फोन और पैसे दोनों जीते। सच है, नई कार एड्रेस स्पेस लेआउट रैंडमाइजेशन (ASLR) के कारण उसका शोषण iOS 4.3 की रक्षा को भंग नहीं कर सका, लेकिन चूंकि मोबाइल सफारी में कोई त्रुटि है, फिर भी उसे पैसा मिल गया।


अगले प्लेटफॉर्म ब्लैकबेरी मशाल 9800 को भी 2010 में iPhone तोड़कर प्रतिस्पर्धा के दिग्गजों द्वारा हैक किया गया था। BlackBerryK को WebKit इंजन पर आधारित ब्राउज़र में भेद्यता के माध्यम से समझौता किया गया है। ब्लैकबेरी की रक्षा में प्रवेश करने वाले शोधकर्ताओं की तिकड़ी का कहना है कि मुख्य कठिनाई इतनी सुरक्षा प्रणालियों जैसे डेटा निष्पादन रोकथाम (DEP) और ASLR नहीं थी, लेकिन ब्लैकबेरी प्रलेखन और पर्याप्त विश्लेषण उपकरण के बिना एक ब्लैक बॉक्स था। एक छेद ढूंढने में, उन्हें काम करने के लिए एक लंबा समय लगा। ब्लैकबेरी ओएस 6.0.0.246 पर हमला किया गया था, निर्माता ने जल्द ही फर्मवेयर का एक अद्यतन संस्करण जारी किया, लेकिन सुरक्षा छेद तय नहीं किया गया था।

साथ ही, बोर्ड पर एंड्रॉइड और विंडोज फोन 7 के साथ फ़ायरफ़ॉक्स और फोन के परीक्षण आयोजित किए गए थे। संभावित पटाखा ओगेलिसा ने अपने शोषण की अस्थिरता का हवाला देते हुए प्रयास छोड़ दिया। एंड्रॉइड और विंडोज फोन 7 पर हमले असफल थे - क्रोम जैसे ये प्लेटफॉर्म अभी भी हार नहीं हैं। शायद यह प्रतियोगिता के तीसरे दिन होगा।

मूल समाचार।