Hackers knäcker vanliga webbläsare

På tävlingen Pwn2Own som anordnas i samband med säkerhetskonferensen CanSecWest lyckades hackare ta sig förbi Iphone, Firefox, Internet Explorer 8 och Safari.

Att inget program är utan säkerhetshål ser ut att vara en universell regel i datorvärlden. På tävlingen Pwn2Own som anordnas årligen i samband med säkerhetskonferensen CanSecWest i Vancouver, Kanada, fick säkerhetsexperter prova på sina kunskaper – med skrämmande resultat.

Genom att konstruera webbsidor som utnyttjar säkerhetshål kunde hackarna ta sig förbi spärrarna i Iphone (Safari), Firefox, Internet Explorer och Safari (Mac OS) och få kontroll över systemen, vilket under verkliga förhållandena skulle kunna innebära att data stjäls eller att maskinen kan utnyttjas i botnät.

Ralf Philipp Weinmann och Vincenzo Iozzo, som stod bakom attacken mot Iphone, kunde exempelvis komma åt den kompletta SMS-historiken, inklusive raderade meddelanden. Samma metod skulle kunna användas för att stjäla foton, adressbok och andra sparade uppgifter i telefonen.

Resterande webbläsare i tävlingen; Internet Explorer 8, Firefox och Safari visade sig inte heller utgöra hinder för säkerhetsexperterna. Charlie Miller, som gav sig på Safari i Mac OS X, förklarar att han fick fullständig makt över maskinen.

I got an interactive shell (interface) on his box so I could run any commands I want. He had no idea and his machine was totally patched.

För bedrifterna belönades vinnarna med 10 000 USD vardera, motsvarande lite drygt 72 000 kronor.

Källa: Cnet.

Kommentarer till artikeln

84 debattinlägg

Skicka en rättelse
42

Intel avtäcker Core i9-serien – 18 kärnor på X299-plattformen

Under Computex avtäcker Intel den omtalade Core i9-familjen som kan skryta med hela 18 kärnor i dess mest avancerade variant. Denna backas dessutom av den nya plattformen X299. Läs mer

7

Galleri: Bakom kulisserna på Computex 2017

Det pågår teknikmässa i Taiwan, och SweClockers är på plats för rykande färska reportage. Häng med bakom kulisserna via löpande uppdateringar i galleriet! Läs mer

24

Nvidia introducerar Max-Q Design – Geforce GTX 1080-prestanda i ultrabook-format

Grafikkortstillverkaren satsar på bärbart spelande med Max-Q Design, en ny design för bärbara speldatorer som möjliggör mindre storlek, lägre ljudnivå och högre prestanda. Läs mer

8

Asus visar Zenbook 3 Deluxe och Zenbook Pro på Computex 2017

Den tredje och sista sagan från Asus presskonferens på Computex består av två färska bärbara datorer i familjen Zenbook – återigen med fokus på hög prestanda i ett kompakt format. Läs mer

19

Asus lanserar plånboksvänliga Vivobook S15 och Vivobook Pro

Förutom påkostade flaggskeppsdatorer bjuder även Asus presskonferens på två nya datorer i Vivobook-familjen, vars syfte är att erbjuda en prisvärd bärbar lösning med hög kvalitetskänsla. Läs mer

21

Nintendo uppges öka produktionen av Switch

Inför den kommande julhandeln och lanseringen av Super Mario Oddyssey ökar Nintendo produktionen av Switch ytterligare, från 16 miljoner till 18 miljoner under det kommande året. Läs mer

12

European Hardware Association utser årets produkter på Computex 2017

Veckor av överläggningar är förbi och inför Computex 2017 presenterar EHA vinnarna i European Hardware Awards 2017, där utmärkelser i 41 olika kategorier delas ut. Läs mer

4

Konstverk och akvarium plockar hem moddpriser under Birdie 27

SweClockers var på plats under Birdie 27 och har bevittnat den traditionsenliga moddtävlingen. Fyra unika byggen kammade hem en hel del priser från Corsair. Läs mer

46

Cryorigs skrivbordschassi Taku lanseras på Kickstarter

Istället för att gå via traditionella kanaler väljer nu Cryorig att lansera chassit Taku via Kickstarter. Detta då produkten anses vara nischad och företaget vill se om intresset finns bland kunder. Läs mer

18

Asus Zenbook Flip S är världens tunnaste bärbara hybriddator

Asus rivstartar Computex 2017 med avtäckandet av Zenbook Flip S – en bärbar hybriddator som sägs vara tunnast i sin klass med en vridbar skärm i 360 grader. Läs mer

87

AMD Ryzen Threadripper med 16 kärnor hittar ut på webben

Efter Ryzen 7 satsar AMD på entusiastsegmentet med Ryzen Threadripper, där två modeller ur processorfamiljen listas nu på en prisjämförelsesajt. Läs mer

12

SweClockers på plats för Computex 2017

Inom kort drar årets upplaga av världens största mässa för datorkomponenter, Computex, igång i Taipei. SweClockers redaktion är givetvis på plats för att rapportera om alla spännande nyheter. Läs mer