recoiledsnake skriver "Ett team av säkerhetsexperter från de franska penna-test företag VUPEN lyckas utnyttja en zero-day-lucka i Apples Safari-webbläsare för att vinna årets Pwn2Own hacker utmaning. kapade maskinen kördes en fullt patchad version av Mac OS X (64 -bitars). Bekrar vinnande utnyttja inte ens krascha webbläsaren efter exploatering. Inom fem sekunder för att surfa till riggade webbplatsen, lanserade han framgångsrikt räknaren app och skrev en fil på disken utan att krascha webbläsaren. Apple har precis släppt Safari 5,0 0,4 och 4,3 IOS några minuter innan Pwn2Own tävlingen i ett försök att rädda ansiktet (Chrome och Safari även släppt sista minuten fläckar) men misslyckades. "
Läs mer i denna historia på Slashdot.
Inga kommentarer:
Skicka en kommentar