link4all

الأربعاء، 19 مارس 2014

اليوم الثانى من مسابقة Pwn2Own يشهد إنهيار جميع المتصفحات

بسم الله الرحمن الرحيم .
ها قد عادت مسابقة Pwn2Own المتخصصة فى مجال الحماية و كشف ثغرات البرامج والمتصفحات , لتشهد في يومها الثاني إنهيار جميع المتصفحات المشهورة .

فبعد أن فشل الباحثون و المخترقون في يوم المسابقة الأول في إختراق مجموعة من المتصفحات و البرامج مثل متصفحات , جوجل كروم , و موزيلا فايرفوكس , و إنترنت إكسبلورر , و أبل سفارى , و برنامج أدوبى فلاش بلاير .

قام القائمون على المسابقة بتحفيز المتسابقين , و ذلك بالرفع من قيمة الحوافز المالية لتبلغ 450,000 دولار , و هو الشيء الذي نجح بالفعل في تحفيزهم , اذ شهد اليوم الثانى تساقط جميع المتصفحات , الواحد تلو الآخر .

 فقد أعلن فريق شركة Vupen الفرنسية توصله إلى ثغرة تسمح بتخطى المعايير الأمنية لمتصفح جوجل كروم , بحيث تؤثر هذه الثغرة على محرك WebKit الذى يعتمد عليه المتصفح فى أداء عمله . و نفس الفريق كان قد إكتشف ثغرات فى مؤتمر CanSecWest الذى أقيم فى فانكوفر لكل من متصفح إنترنت إكسبلورر 11 , و فايرفوكس , و فلاش بلاير , و أدوبى ريدر . كما تمكن متسابقين آخرين و هما سيباستيان آبيلت و أندرياس شميدت , من إستغلال ثغرة فى متصفح إنترنت إكسبلورر تسمح بالتحكم فيه عن بعد , في حين تمكن فريق "كين الصينى" من العثور على ثغرة أمنية في برنامج إدوبى فلاش بلاير , تتيح ايضا التحكم فيه عن بعد .

هذا و قد شهدت المسابقة , تحديا جانبيا بين فريق جوجل الأمنى و فريق ZDI " الذي يمثل القائمين على المسابقة " , بحيث تمكن فريق جوجل من إختراق متصفح أبل سفارى , فيما تمكن فريق ZDI من إختراق متصفح إنترنت إكسبلورر 11 .

ليست هناك تعليقات:

إرسال تعليق