Apples store hyped Safari-nettleser ble hacket i 5 sekunder på 2011 års PC-hacking-konkurranse. En fransk penntestfirma VUPEN hacket Apples Safari nettleser ved hjelp av en nulldag feil for å vinne den ettertraktede Pwn2Own hackerutfordringen.
- Microsoft Internet Explorer
- Apple Safari
- Mozilla Firefox
- Google Chrome
Hver nettleser ville bli installert på et 64-biters system som kjører den nyeste versjonen av OS X eller Windows 7.
Safari på MacBook var den første til å falle på Pwn2Own 2011!
A team of security researchers from the French pen-testing firm VUPEN successfully exploited a zero-day flaw in Apple’s Safari browser to win this year’s Pwn2Own hacker challenge.
VUPEN co-founder Chaouki Bekrar lured a target MacBook to a specially rigged website and successfully launched a calculator on the compromised machine.
The hijacked machine was running a fully patched version of Mac OS X (64-bit).
Pwn2Own-arrangementet, som holdes på CanSecWest-sikkerhetskonferansen i Vancouver, tillater bedrifter å utfordre hackere til å utnytte operativsystemene og nettleserne.