Trình duyệt Safari của Apple và Internet Explorer 8 của Microsoft đã không gặp may khi trở thành những “nạn nhân” đầu tiên của các hacker ngay trong ngày khai mạc của cuộc thi hack máy tính Pwn2Own 2011.

Cuộc thi bảo mật Pwn2Own năm nay đã chính thức được khởi động tại Hội nghị bảo mật CanSecWest đang diễn ra tại Vancouver, British Columbia từ ngày 9 đến 11/3.

Một nhóm đến từ công ty bảo mật Vupen (Pháp) đã giành được 15.000 USD và một chiếc MacBook Air mới sau khi khai thác thành công một lỗ hổng chưa được vá trên trình duyệt Safari.

Trước đó, Apple đã nâng cấp Safari lên phiên bản 5.0.4, sửa chữa đến 64 lỗ hổng. Tuy nhiên, Vupen vẫn có thể “hạ bệ” được trình duyệt này.

Điều đáng nói, Safari chỉ có thể trụ vững… 5 giây trước khi bị Vupen hack thành công.

“Apple chỉ mới phát hành Safari 5.0.4 và iOS 4.3 được vài phút trước khi diễn ra cuộc thi Pwn2Own”, Vupen cho biết trên trang Twitter của mình vài giờ trước khi cuộc thi bắt đầu “Họ đã vá một số lỗi nhưng chưa phải là tất cả”.

Tuy nhiên, HP TippingPoint, công ty bảo mật đang tài trợ cho cuộc thi Pwn2Own cho biết bản cập nhật trình duyệt Safari vào phút cuối của Apple có thể ảnh hưởng đến những người được trao giải thưởng trên. Công ty này cho biết các trình duyệt đã được “đóng băng” hai tuần trước khi diễn ra và cuộc thi chỉ tính điểm cho hacker nào khai thác thành công lỗ hổng trên các phiên bản trình duyệt tại thời điểm đó bao gồm Safari 5.0.3, Chrome 9, IE8 và Firefox 3.6.

“Việc khai thác đôi khi phụ thuộc vào các phiên bản nhất định và đó là lý do chúng tôi đóng băng các thiết bị này”, công ty HP TippingPoint nhấn mạnh.

Vì vậy, nếu lỗ hổng này được Vupen sử dụng để hack Safari 5.0.4 thì họ sẽ không được nhận giải thưởng 15.000 USD từ cuộc thi này. Thay vào đó, giải thưởng sẽ được trao lại cho những ai khai thác thành công lỗ hổng trên Safari 5.0.3.

“Khi phiên bản mới nhất vẫn có lỗ hổng và người nào xâm nhập máy tính thành công với phiên bản bị đóng băng thì người đó sẽ giành chiến thắng”, HP TippingPoint tuyên bố.

Đây là lần đầu tiên trong vòng 4 năm, người hạ bệ trình duyệt Safari không phải là Charlie Miller, một nhà phân tích thuộc nhóm tư vấn bảo mật Independent Security Evaluators (ISE) và là đồng tác giả của cuốn sách The Mac Hackers Handbook (Sổ tay của hacker máy tính Mac). Miller đã giành chiến thắng tại cuộc thi Pwn2Own trong năm 2008, 2009 và 2010 bằng cách khai thác trình duyệt Safari.

IE8 của Microsoft cũng chịu chung số phận với trình duyệt Safari trong ngày hôm qua khi bị đánh bởi bởi người tấn công đầu tiên Stephen Fewer. Fewer là người sáng lập ra Harmony Security và thường xuyên báo lỗi cho chương trình vui chơi có thưởng Zero Day Initiative (ZDI) của TippingPoint.

Để khai thác IE8, Fewer đã vượt qua Chế độ bảo vệ Protected Mode. Protected Mode là tên gọi của Microsoft đặt cho công nghệ chống khai thác giống sandbox được thiết kế để tách riêng trình duyệt này ra khỏi hệ điều hành và phần còn lại của máy tính.

Vupen đã chờ đợi để thử sức trong trường hợp Fewer thất bại nhưng họ không còn cơ hội để thử vận may của mình với IE8.

Microsoft, với các kỹ sư đến từ Microsoft Security Response Center (MSRC) tại cuộc thi ở Canada cho hay họ đã biết về trường hợp này. “Các nhà nghiên cứu an ninh hàng đầu của chúng tôi đã điều tra việc khai thác IE được sử dụng trong cuộc thi Pwn2Own”, nhóm MSRC cho biết.

Đầu tuần này, Microsoft khẳng định họ không nâng cấp IE như Apple, Google và Mozilla đều làm trong những ngày trước khi diễn ra cuộc thi Pwn2Own bởi việc đó có thể sẽ gây khó khăn cho khách hàng của họ.

Jerry Bryant, quản lý nhóm MSRC cho biết công ty TippingPoint đang báo cáo các lỗ hổng được phát hiện tại cuộc thi Pwn2Own cho các nhà cung cấp và họ có sáu tháng để sửa các lỗi này trước khi TippingPoint công bố công khai. Điều đó sẽ giúp giảm thiểu nguy cơ những lỗ hổng này rơi vào tay giới tội phạm mạng.

Hôm nay, cuộc thi sẽ bước vào màn tranh tài khai thác lỗi trên trình duyệt Firefox và bốn chiếc smartphone chạy các nền tảng khác nhau bao gồm iOS của Apple, Android của Google, Windows Phone 7 của Microsoft và BlackBerry OS của RIM. TippingPoint sẽ trao giải thưởng 15.000 USD cho người đầu tiên hack thành công mỗi thiết bị này.

                                                                                  Theo Dantri

Các tin khác

Ngày 30/4, dự báo tỉnh Hòa Bình tiếp tục nắng nóng gay gắt

Khuyến cáo sử dụng điện an toàn, tiết kiệm mùa nắng nóng

Lúc 13 giờ hôm nay 28/4, tỉnh Hòa Bình ghi nhận nhiệt độ 40,4 độ C

Thời tiết ngày 28/4: Cao điểm nắng nóng trên cả nước, có nơi lên đến 42 độ C

---

Bảo vệ môi trường trong phát triển chăn nuôi

Những năm qua, phát triển chăn nuôi gia súc, gia cầm đã đem lại hiệu quả kinh tế cho nhiều hộ trong tỉnh. Tuy nhiên, bên cạnh lợi ích kinh tế đem lại thì vấn đề ô nhiễm môi trường do chất thải chăn nuôi gây ra vẫn còn nhiều nhức nhối.

Ứng phó kịp thời, hiệu quả với thiên tai

Cả nước đang gồng mình ứng phó với thiên tai, thời tiết cực đoan. Nắng nóng gay gắt kéo dài ngay trong mùa Xuân dẫn tới khô hạn, thiếu nước nghiêm trọng ở các tỉnh miền Trung, đặc biệt là miền Nam.

Thời tiết ngày 27/4: Nắng nóng gay gắt, có nơi trên 41 độ C

Theo Trung tâm Dự báo khí tượng thủy văn Quốc gia, ngày 27/4, nhiệt độ cả nước tăng nhanh, thời tiết nắng nóng gay gắt, nhiệt độ nhiều khu vực dự báo vượt ngưỡng 41 độ C.

Chủ động giải pháp cấp điện ổn định dịp nghỉ lễ 30/4 và 1/5

Để đảm bảo vận hành lưới điện ổn định, an toàn trong kỳ nghỉ lễ mừng Ngày Giải phóng miền Nam 30/4 và Quốc tế Lao động 1/5, Công ty Điện lực Hòa Bình (PC Hòa Bình) đã chỉ đạo các đơn vị tăng cường kiểm tra, khắc phục tồn tại, khiếm khuyết trên lưới điện.

Chủ động ứng phó với mưa dông kèm lốc, sét, mưa đá

Ban chỉ huy Phòng chống thiên tai - Tìm kiếm cứu nạn và Phòng thủ dân sự ban hành Công văn số 89/CV-BCH ngày 26/4/2024 về chủ động ứng phó với mưa dông, lốc sét, mưa đá, gió giật mạnh trong thời gian tới.

Diễn tập phương án phòng cháy chữa cháy, cứu nạn cứu hộ tại khu công nghiệp Bờ trái sông Đà

Sáng 26/4, tại Công ty TNHH Long Bình Electronics thuộc khu công nghiệp (KCN) Bờ trái Sông Đà (TP Hòa Bình), Ban quản lý các KCN tỉnh phối hợp với Phòng Cảnh sát phòng cháy chữa cháy và cứu nạn cứu hộ (PCCC&CNCH), Công an tỉnh tổ chức diễn tập phương án PCCC&CNCH. Tham gia diễn tập có đại diện 30 doanh nghiệp tại KCN bờ trái sông Đà và KCN Bình Phú (TP Hoà Bình)...