Jak zarobić 15 tysięcy dolarów w 20 sekund?

Opublikowane 25.03.2010 16:30 przez Marcin Wietrzycki

Pwn2Own jest konkursem organizowanym raz do roku. Polega on na tym, że uczestnicy muszą w jak najkrótszym czasie pokonać zabezpieczenia danego systemu operacyjnego (desktopowego czy też mobilnego). W tym roku górę wzięło dwóch informatyków: Vinzenzo Iozza oraz Ralf Philipp Weinmann, którzy złamali zabezpieczenia iPhone w ciągu zaledwie 20 (słownie dwudziestu!) sekund, zyskując tym samym dostęp do danych zapisany w urządzeniu. Co najciekawsze dzięki specjalnie przygotowanej przez siebie stronie internetowej uzyskali oni również dostęp do danych, które zostały już przez użytkownika usunięte!

Po wczytaniu strony przygotowanej przez tych dwóch zdolnych informatyków przeglądarka w urządzeniu wyłączała się, ale znalazcy luki w zabezpieczeniach zapewnili, że i ten problem można rozwiązać przy odpowiednio dużym nakładzie pracy. Wszystkie dane na temat luki zostały natychmiast przekazane do Apple aby można było ową tylną furtkę jak najszybciej załatać. Aż strach pomyśleć co by się stało gdyby informacja o dziurze w systemie nie została publicznie ujawniona a sprzedana…

Vinzenzo Iozza i Ralf Philipp Weinmann w nagrodę otrzymali 15 tysięcy dolarów oraz iPhone’a, którego system udało im się obejść w ciągu dwudziestu sekund.