Pwn2Own: IE und iPhone laut Veranstalter erste Opfer

In Kürze wird wieder der jährliche "Pwn2Own"-Contest stattfinden, bei dem Sicherheitsexperten versuchen, bestimmte Geräte erfolgreich anzugreifen. Organisator Aaron Portnoy wagte nun einige Prognosen, welcher Browser und welches Smartphone als erstes fallen.

Der vom Sponsor 3Com TippingPoint organisierte Wettbewerb soll am 24. März beginnen. Den erfolgreichen Hackern winken insgesamt Preise von 100.000 US-Dollar (umgerechnet knapp 74.000 Euro). Ein Teil des Wettbewerbs befasst sich mit dem Hacken von Webbrowsern. Aktuelle Versionen von Chrome, Firefox, Internet Explorer (IE) sowie Safari - unter Windows 7 oder Mac OS X - bieten sich den Teilnehmern als Ziel an. Daneben werden Smartphones - eines der zunehmend wichtiger werdenden Sicherheits-Themen des letzten Jahres - Thema sein. Die Teilnehmer können ihre Hacker-Fähigkeiten am Apple iPhone 3GS, Blackberry Bold 9700, einem Nokia-Telefon unter Symbian S60 sowie einem Motorola - wahrscheinlich einem unter Android laufenden "Droid" - erproben.

Portnoy hatte ursprünglich die Prognose getroffen, von den Browsern werde Safari als erstes gehackt werden. Zu den Smartphones hatte er keine Prognose abgegeben. Das revidierte er nun. Er habe mit den teilnehmenden Wissenschaftlern gesprochen. Einer von ihnen, ein Mitglied der TippingPoint "Zero Day Initiative" (ZDI) sei "bewaffnet und bereit", den Internet Explorer erfolgreich anzugreifen, erklärte Portnoy. Daher gehe er davon aus, dass Microsofts Webbrowser als erstes fallen werde. Der verwendete Exploit sei "vom technischen Standpunkt in der Tat beeindruckend," schrieb der Contest-Veranstalter in einer E-Mail. Durch bestimmte Sicherheitsmaßnahmen in Windows 7 sei es schwierig, den IE 8 erfolgreich anzugreifen. Zudem ist am ersten Tag des Wettbewerbs das Ausnutzen von Schwachstellen in Third-Party-Plugins verboten.

Microsoft Internet Explorer (Logo)

Am zweiten Tag, so Portnoy, werde dann auch Apple Safari erfolgreich angegriffen werden - vor allem deshalb, weil der Experte Mac OS 10.6 als weniger sicher einschätzt als Windows 7. Für am sichersten hält Portnoy Google Chrome. Dieser werde als einziger Browser alle drei Tage unbeschadet überstehen, vermutet Portnoy. Als Grund nennt er vor allem die verwendete "Sandbox"-Technologie.

Bezüglich der Smartphones vermutet Portnoy, dass das iPhone als einziges erfolgreich gehackt werden wird - unter anderem deswegen, weil dieses die teilnehmenden Wissenschaftler am meisten interessiert.

Aktuelle Informationen zum Pwn2Own-Wettbewerb wird es auch bei Twitter geben.

Quelle: CSO Online

Annika Kremer am Freitag, 19.03.2010 15:44 Uhr

tags Tags: pwn2own

Weitere interessante News

13 Reaktionen zu dieser Nachricht

Shodan_v2-3 am 21.03.2010 07:32:18

Warum wird da solch eine große Veranstaltung gemacht? 1. Weil sich die Leute halt gerne Treffen und Informationen austauschen 2. Weil der angreifende Teil der IT Sicherheitsexperten in der Öffentlichkeit gerne als "mit einem Fuß im Gefängnis" bezeichnet wird und e ...
Annika_Kremer am 20.03.2010 21:01:44

Werden die Hacker den Firefox auch unter die Lupe nehmen? Ja, der steht auch auf der Liste. Opera leider nicht, der hätte mich auch interessiert. @AntiHacker: Stimmt schon, sowas sollte man eindeutig versierten Nutzern überlassen. Und dumme Passwörter sind sowieso ...
antiHacker am 20.03.2010 20:58:20

Ich dachte das Iphone sei schon (zer/)gehackt worden? Na ja. Klingt aufjedenfall spannend. Danke für die kurze News, hoffe auf mehr. :) Wenn man das iPhone jailbreakt (eine Art System offen legen um auch Apps außerhalb von Apple zu erwerben) verwendet das iPhone ...
keksautomat am 20.03.2010 16:58:23

Ich dachte das Iphone sei schon (zer/)gehackt worden? Na ja. Klingt aufjedenfall spannend. Danke für die kurze News, hoffe auf mehr. :) ...
am 20.03.2010 13:54:51

Werden die Hacker den Firefox auch unter die Lupe nehmen? Ein Teil des Wettbewerbs befasst sich mit dem Hacken von Webbrowsern. Aktuelle Versionen von Chrome, Firefox, Internet Explorer (IE) sowie Safari.. Der von dir eingegebene Text ist zu kurz.[/I ...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

Pwn2Own: IE und iPhone laut Veranstalter erste Opfer

News [Interviews]

ACTA: Viel Geschrei um nichts? Jurist Jens Ferner im Interview

Lars Sobiraj am 04.02.2012, 11:32 Uhr

Während Die Linke zur Teilnahme an einem europaweiten Aktionstag gegen ACTA aufruft und Justizministerin Leutheusser-Schnarrenberger die Kritik am internationalen Handelsabkommen zurückweist, führte der Jurist Jens Ferner eine ausführliche Analyse jedes einzelnen Artikels durch. Wir fragten ihn, wie gefährlich ACTA tatsächlich ist. In welchem Rahmen bedroht dieses Abkommen unser aller Freiheit?

mehr mehr lesen...

News [Kurioses]

Überwachung mal anders: Polizist in Zivil jagte sich 20 Minuten selbst

Lars Sobiraj am 09.02.2012, 11:40 Uhr

In der südenglischen Grafschaft Sussex ereignete sich letzten Monat ein Fauxpas der besonderen Art. Statt einen Einbrecher zu fassen, jagte ein Polizist mit Hilfe von Kameras für etwa 20 Minuten sich selbst. Sein Kollege an den Monitoren hatte ihn nicht erkannt und fand sein Verhalten sehr auffällig. Der beobachtete Mann habe auf heißen Kohlen gesessen, weswegen er dringend tatverdächtig sei.

mehr mehr lesen...

Browsergames