• Registrarse
  • Iniciar sesión


  • Resultados 1 al 8 de 8

    Internet Explorer 10, Chrome y Firefox hackeados en el Pwn2Own

    Internet Explorer 10, Chrome y Firefox hackeados en el Pwn2Own Internet Explorer 10, Chrome y Firefox , han sido hackeados el primer día del concurso hacker Pwn2Own de la conferencia de seguridad CanSecWest 2013 que ...

          
    1. #1
      Redactor Avatar de Pacman
      Registrado
      abr 2005
      Ubicación
      Silicon Valley
      Mensajes
      1.749

      Mensaje Internet Explorer 10, Chrome y Firefox hackeados en el Pwn2Own

      Internet Explorer 10, Chrome y Firefox hackeados en el Pwn2Own



      Internet Explorer 10, Chrome y Firefox, han sido hackeados el primer día del concurso hacker Pwn2Own de la conferencia de seguridad CanSecWest 2013 que ha comenzado a celebrarse en la ciudad canadiense de Vancouver.

      IE 10 ha sido hackeado en Windows 8 por los investigadores de la firma VUPEN, saltando el espacio de memoria protegida (sandbox) y sus dos partes de seguridad (ASLR y DEP). De esta forma han ejecutado código sin que se caiga el navegador, superando todas las protecciones.

      VUPEN también ha hackeado Firefox, utilizando principios similares pero en un ataque menos complejo ya que el navegador web libre de Mozilla no tiene este tipo de sandbox. El ataque también utiliza un error de desbordamiento de Windows.

      En cuanto a Chrome, también ha sido hackeado en este caso por Labs MWR, utilizando una vulnerabilidad del kernel Windows en Windows 7 para elevar los privilegios y ejecutar comandos fuera del sandbox del navegador de Google.

      No se han ofrecido demasiados detalles técnicos fuera de la conferencia ya que como saben, todos los hacks se deben comunicar a las compañías.

      El concurso Pwn2Own está patrocinado por Hewlett Packard y Google, entre otros, cuenta con más de medio millón de dólares en premios y su objetivo es encontrar nuevas vulnerabilidades en los actuales navegadores web y plugins.





      Actualización 8 de Marzo 2013.

      El 0-Day reportado ya fue reparado tanto para Mozilla Firefox, como para Google Chrome y se espera el de IE-10 en los próximos dias...


      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    2. #2
      Usuario Avatar de LeMans
      Registrado
      may 2012
      Ubicación
      Argentina
      Mensajes
      687

      Re: Internet Explorer 10, Chrome y Firefox hackeados en el Pwn2Own

      A sacar un parche para todos los navegadores

    3. #3
      Usuario Avatar de sharly50
      Registrado
      mar 2012
      Ubicación
      la linea
      Mensajes
      73

      Re: Internet Explorer 10, Chrome y Firefox hackeados en el Pwn2Own

      Me siento seguroooooo

    4. #4
      Usuario Avatar de Vaalenttin
      Registrado
      nov 2012
      Ubicación
      Merida
      Mensajes
      160

      Re: Internet Explorer 10, Chrome y Firefox hackeados en el Pwn2Own

      Genial este concurso, me parece una manera sana de encontrar pequeños problemas en los navegadores, saludos!!



    5. #5
      Usuario Avatar de Alvargon
      Registrado
      ene 2013
      Ubicación
      Canarias, Españ
      Mensajes
      206

      Re: Internet Explorer 10, Chrome y Firefox hackeados en el Pwn2Own

      Cita Originalmente publicado por sharly50 Ver Mensaje
      Me siento seguroooooo
      XXDD pues si, te deja tranquilo esto.


      Por lo menos ha sido en un entorno "controlado" y se solucionará pronto. Excepto lo de explorer, ese navegador no tiene remedio.

    6. #6
      Ex-Colaborador Avatar de @Frank_JPS
      Registrado
      abr 2012
      Ubicación
      España
      Mensajes
      2.457

      Re: Internet Explorer 10, Chrome y Firefox hackeados en el Pwn2Own

      Buenas.

      Wow no sabia yo de estos concursos -concurso hacker Pwn2Own- me parecen muy curioso, y más de medio millón de dólares en premios!! me parase una buena motivación para encontrar vulnerabilidades.

      Saludos!
      Última edición por @Frank_JPS fecha: 08/03/13 a las 06:33:50 Razón: Gracias por la info.

    7. #7
      Moderador
      Avatar de @JFNoda
      Registrado
      sep 2008
      Ubicación
      Islas Canarias
      Mensajes
      5.876

      Re: Internet Explorer 10, Chrome y Firefox hackeados en el Pwn2Own

      El primero que repara:
      Actualización disponible Firefox 19.0.2 -> Firefox 19.02

      Slds.
      Libraman

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    8. #8
      Usuario Avatar de Exterminio1990
      Registrado
      nov 2009
      Ubicación
      Uruguay
      Mensajes
      411

      Re: Internet Explorer 10, Chrome y Firefox hackeados en el Pwn2Own

      Cita Originalmente publicado por Libraman Ver Mensaje
      El primero que repara:
      Actualización disponible Firefox 19.0.2 -> Firefox 19.02

      Slds.
      Google saco anti-ayer o ayer fue esta versión: 25.0.1364.160 m
      Que bueno que lo actualiza solo.