Digitoday

Valikko

Selaimet murtuivat jonossa: Yhdelle hakkerille jättipotti

Tunnetuimmat selaimet antautuivat hakkereille sekunneissa tai viimeistään minuuteissa vuosittaisessa Pwn2Own-hakkerointikilpailussa.


Kaksipäiväisessä Pwn2Own -tietoturvatapahtumassa Vancouverissa maksettiin yhteensä 557 500 dollaria palkkiorahoja hakkereille, jotka käyttivät hyväkseen 21 kriittistä haavoittuvuutta selaimissa, Windowsissa ja Adobe Flashissa ja Readerissa. Lisäksi hakkeroinnissa onnistuneet saivat pitää murtamansa tietokoneet ja muita palkintoja.

Nimimerkkiä ilxu1a käyttänyt hakkeri mursi Firefoxin alle sekunnissa. Hän oli huomannut read/write -haavoittuvuuden, jonka kautta pystyi suorittamaan käyttäjätason koodia. Sekuntimurto toi hänelle 15 000 dollarin palkkion, The Register raportoi.

Hakkerointikisan ylivoimainen voittaja oli eteläkorealainen tietoturvatutkija Jung Hoon Lee, joka käyttää nimimerkkiä lokihardt. Hän lähti tilaisuudesta 225 000 dollaria rikkaampana.

Lee mursi ensin Internet Explorer 11:n kautta Windowsin hiekkalaatikon JavaScript-injektiolla. Käyttäjätason oikeudet toivat hänelle 65 000 dollarin palkkion.

Seuraavaksi Lee kävi Googlen vakaan Chromen ja beta-Chromen kimppuun ylivuotohaavoittuvuuden kautta. Järjestelmätason koodin etäsuorittaminen rikastutti häntä 110 000 dollarilla.

Lee ansaitsi vielä 50 000 dollaria lisää suorittamalla etäkoodia Safarin haavoittuvuuden kautta Mac OS X -käyttöjärjestelmässä.

Kaikista kilpailussa käytetyistä haavoittuvuuksista raportoitiin ohjelmistojen kehittäjille yksityisesti.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    2. 2

      Nasa: Tutkijat löysivät seitsemän Maan kaltaista planeettaa

    3. 3

      Nasa tiedottaa ”aurinkokuntamme ulkopuolisesta löydöksestä” – seuraa suorana kello 20

    4. 4

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    5. 5

      Lahden MM-kisojen avauspäivän puhutuin nimi Adrián Solano ensimmäisestä hiihtokokemuksestaan: ”Luulin kuolevani”

    6. 6

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    7. 7

      Video: Moottoritiellä ajanutta Artoa oli Lohjalla vastassa kolarisuma: ”Rautaa ja peltiä ihan reilusti”

    8. 8

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    9. 9

      Söpö, söpömpi, Estelle! Ruotsin hurmaava pikkuprinsessa täyttää huomenna 5 vuotta – Victorialla ja Danielilla tiukat rajat kasvatuksessa

    10. 10

      Donald Trumpin ”talvipalatsi” on huikean kallis eliittiklubi – katso hulppeat kuvat kartanosta

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    5. 5

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    6. 6

      Patrik Laine varasti show’n Torontossa – 30 maalia täyteen

    7. 7

      Video: Kajaanin hyppyrimäki räjähti näyttävästi

    8. 8

      Brittiaristokraatti Lady Victoria, 40, ilmestyi gaalaan yläosattomissa: Läpikuultava verkkoasu paljasti aivan kaiken: ”Käytännössä alasti”

    9. 9

      Tv-tähden sekava käytös ihmetytti aamu-tv:ssä – oliko muoti-idoli humalassa? Syljeskeli ja selasi puhelintaan, somekansa äimistyi

    10. 10

      Tuskien taival: Kohutun Adrian Solanon MM-hiihto alkoi karmealla tavalla – matka jäi lopulta kesken

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    8. 8

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    9. 9

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    10. 10

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    2. 2

      Nasa: Tutkijat löysivät seitsemän Maan kaltaista planeettaa

    3. 3

      Nasa tiedottaa ”aurinkokuntamme ulkopuolisesta löydöksestä” – seuraa suorana kello 20

    4. 4

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    5. 5

      Lahden MM-kisojen avauspäivän puhutuin nimi Adrián Solano ensimmäisestä hiihtokokemuksestaan: ”Luulin kuolevani”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    5. 5

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    6. Näytä lisää