Safari es abatido en Pwn2Own

Para quien no esté versado en los arcanos del software el Pwn20wn es un evento que se celebra todos los años, cada año en una capital diferente, y que reúne a los hackers más reputados de los cinco continentes. Durante la celebración del evento esos hackers intentan reventar la protección de los navegadores más populares como es el caso del Safari.

A la hora de valorar superar la seguridad del navegador se tiene en cuenta la velocidad con la cual se ha llevado a cabo el ataque. Los ganadores tienen como premio desde cantidades de dinero en metálico hasta diversos tipos de productos electrónicos. Este año el podio ha sido para el equipo Keen Team que ha explotado un fallo de seguridad del Safari.

Los miembros del equipo recibieron 40.000 dólares por lograr encontrar una vulnerabilidad y 75.000 por introducir, una vez superado la seguridad del Safari, introducir un código malicioso haciendo creer al sistema que insertaba ese malware era un usuario con privilegios de administración sobre el sistema informático.

A pesar que el navegador que lograron piratear Keen Team fue el Safari, todos los miembros del equipo alabaron la alta seguridad que tiene el navegador Safari cuando se encuentra navegando por internet. La arquitectura de seguridad que tiene el navegador de Apple es enorme y además aunque un hacker se encuentre con una vulnerabilidad es muy difícil explotarla.

El Pwn2Own de este año ha sido todo un éxito y todos sus participantes han valorado muy positivamente la experiencia. Apple ha tomado buena cuenta de los fallos de seguridad que todavía tiene su navegador, y los hackers han ganado un buen dinero que han donado parcialmente a diversas ONG que se encuentran trabajando sobre el terreno a los damnificados de Malasia.

Fuente – AppleSfera

Imagen – Mitmensch0812