Pwn2own Contest 2011 Apple Safari 5 fiel in 5 Sekunden zum ersten Mal

Der vielbesuchte Safari-Browser von Apple wurde beim jährlichen Computer-Hacker-Wettbewerb Pwn2own 2011 in 5 Sekunden gehackt. VUPEN, ein französisches Testunternehmen für Stifte, testete den Safari-Webbrowser von Apple mit einem Zero-Day-Fehler, um die begehrte Herausforderung für Pwn2Own-Hacker zu gewinnen.

In diesem Jahr war der Webbrowser der neueste Release-Kandidat (zum Zeitpunkt des Wettbewerbs) der folgenden Produkte:

Microsoft Internet Explorer
Apple Safari
Mozilla Firefox
Google Chrome

Jeder Browser wird auf einem 64-Bit-System installiert, auf dem die neueste Version von OS X oder Windows 7 ausgeführt wird.

Safari auf dem MacBook fiel bei der Pwn2Own 2011 als erste aus!

Ein Team von Sicherheitsforschern der französischen Testfirma VUPEN hat einen Zero-Day-Fehler in Apples Safari-Browser erfolgreich ausgenutzt, um die diesjährige Pwn2Own-Hacker-Herausforderung zu gewinnen.

Der Mitbegründer von VUPEN, Chaouki Bekrar, lockte ein Ziel-MacBook auf eine speziell manipulierte Website und startete erfolgreich einen Rechner auf der angegriffenen Maschine.
Auf dem gekaperten Computer wurde eine vollständig gepatchte Version von Mac OS X (64-Bit) ausgeführt..

Die Pwn2Own-Veranstaltung, die auf der CanSecWest-Sicherheitskonferenz in Vancouver abgehalten wird, ermöglicht es Unternehmen, Hacker herauszufordern, ihre Betriebssysteme und Webbrowser auszunutzen.