domenica 10 maggio 2015
Pwn2Own: il Team Vupen buca anche IE9
Dopo Chrome, cade anche Internet Explorer 9 e cade ancora sotto gli attacchi del gruppo francese Vupen, lo stesso che ha bucato Chrome in 5 minuti.
Il gruppo ha lavorato su una macchina con installato Windows 7 SP1 con tutti gli aggiornamenti necessari e naturalmente con gli aggiornamenti per la protezione di IE9, e ha trovato due vulnerabilità che deriverebbero addirittura da Internet Explorer 6. Anche in questo caso gli hacker sarebbero riusciti a far eseguire un codice esterno, anche nella modalità protetta.
I due attacchi sono possibili anche nella versione 10 preinstallata su Windows 8, e il co-fondatore del gruppo ha dichiarato che comunque nella modalità protetta sono presenti numerosi buchi. Il Team Vupen definirà solo uno dei due procedimenti utilizzati per attaccare il browser Microsoft.
Dopo i successi ottenuti, il gruppo Vupen sarà sicuramente il vincitore di questa competizione, avendo anche già a disposizione i 60.000$ guadagnati bucando Chrome.
A questo punto l'unica domanda da porsi è: quanto durerà Mozilla Firefox?
Etichette:
Browser,
Hack,
Internet Explorer,
Microsoft,
News,
Sicurezza On Line