martedì 24 marzo 2009

Browser e vulnerabilità

Chrome resiste agli attacchi degli hacker a CanSecwestData 23-03-2009 di eWeek Europe
Durante il Pwn2Own cadono Safari, Firefox e IE. La sicurezza è da sempre un fronte aperto nella battaglia dei browser
Una gara al CanSecWest, un evento che raduna alcuni dei più brillanti esperti di sicurezza It, ha dimostrato che i tre browser più popolari del momento presentano buchi di sicurezza nonostante l’abilità degli sviluppatori che li hanno realizzati. Firefox, Safari e Internet Explorer stati tutti bucati durante la gara Pwn2Own che ha avuto luogo durante l’evento. Solo Chrome di Google ha resistito: una vittoria che gli esperti attribuiscono alla sua sandbox .
La gara premia i vincitori con hardware e premi in denaro .

La gara dei browser richiedeva di lavorare su installazioni standard dei browser senza fare ricorso a plug-in come Flash o Java che sono utilizzati abitualmente come vettori di attacchi. I tecnici di solito lavorano preparando in anticipo le loro armi , nel caso specifico gli exploit zero-day. Il primo a crollare sotto i colpi degli hacker è stato Safari su Mac Os X.
Ma ora Chrome resisterà nel secondo giorno di attacchi, dopo che sarà possibile utilizzare i plug-in?
Fonte VNUNet

Nessun commento:

Posta un commento