Algunas veces hemos hablado de este evento: el Pwn2Own reúne a varios expertos en seguridad y hackers para reventar la protección de los navegadores. Quien lo consiga hacer más rápido, gana premios en forma de dinero y dispositivos. Eso ha llevado a que en algunos años Safari caiga en apenas segundos, y en la edición del 2014 esto no ha sido una excepción.
Los más rápidos en hacerlo han sido los del equipo Keen Team, que se han llevado un premio de 40.000 dólares por encontrar una vulnerabilidad y 75.000 dólares más por usar esa vulnerabilidad para conseguir ejecutar código malicioso engañando al sistema y haciéndole creer que dicho código tenía permisos de administrador.
No obstante, y a pesar de la facilidad con la que Safari y el resto de navegadores siempre terminan cayendo, uno de los hackers ha comentado que la seguridad de OS X es superior a la del resto de plataformas:
En cuanto a Apple, su sistema operativo es muy seguro y tiene una arquitectura de seguridad muy buena. Aunque te topes con una vulnerabilidad, es muy difícil de aprovecharla. Hoy hemos demostrado que el sistema sigue pudiendo ser vulnerado con tecnología avanzada, pero en general la seguridad de OS X es mayor que la de otros sistemas operativos.
Todos han obtenido beneficios: representantes de Apple han tomado nota para reparar el fallo de seguridad en Safari, y los hackers han prometido donar parte del premio en metálico a las organizaciones que ahora mismo están ayudando a encontrar el vuelo desaparecido de Malasia.
Vía | 9to5Mac
Sitio oficial | Pwn2Own
En Applesfera | Apple publica un documento detallando la seguridad de Touch ID y el procesador A7
-
La noticia Safari vuelve a caer en el Pwn2Own, pero los hackers reconocen la seguridad de OS X fue publicada originalmente en Applesfera por Miguel López.
     |