^

Pwn2Own 2018, udany atak na macOS za pomocą Safari

Jaromir Kopp

15 marca 2018

Podczas właśnie się odbywających zawodów w łamaniu zabezpieczeń informatycznych Pwn2Own 2018, Samuel Groß złamał zabezpieczenia Safari i przejął kontrolę nad systemem.

Podatność, która pozwala na zwiększenie uprawnień

Współczesne systemy są tak pomyślane, aby nie tylko użytkownicy, ale i poszczególne programy i części systemów otrzymywały jedynie wymagane im do pracy przywileje. Chodzi o to, aby np. przeglądarka Safari nie mogła uruchomić dowolnego pliku lub dokonywać modyfikacji w systemie. Takie działania pozwalałyby na bardzo groźne, zdalne przejęcie kontroli nad całym komputerem.
Jednak jak widać wszystko, co człowiek zabezpieczy, drugi może prędzej czy później odbezpieczyć.
Wczoraj, podczas Pwn2Own 2018 Samuel Groß przeprowadził udany atak na Touch Bar MacBooka Pro, wyświetlając na nim swój tekst. To tylko widowiskowy przykład. Równie dobrze mógłby skasować część danych lub uruchomić własny kod.
Jego akcja została nagrodzona 65 tysiącami dolarów oraz 6 punktami Master of Pwn.
Tego samego dnia dokonano jeszcze podczas zawodów, udanego ataku na Microsoft Edge oraz innego, nieudanego na Safari. Atak na Oracle VirtualBox powiódł się częściowo.
To nie koniec zmagań Pwn2Own. Na dziś przewidziano kolejne dwie próby złamania zabezpieczeń Safari. Czy się powiodą, będziemy wiedzieć wieczorem.


Źródło: zerodayinitiative.com
Zdjęcie tytułowe: Twitter 

Jaromir Kopp

Użytkownik komputerów Apple od 1991 roku. Dziennikarz technologiczny, programista i deweloper HomeKit. Propagator przyjaznej i dostępnej technologii. Lubi programować w Swift i czystym C. Tworzy rozwiązania FileMaker. Prowadzi zajęcia z IT i programowania dla dzieci oraz młodzieży, szkoli też seniorów. Współautor serii książek o macOS wydanych przez ProstePoradniki.pl. Projektuje, programuje oraz samodzielnie wykonuje prototypy urządzeń Smart Home. Jeździ rowerem.
Komentarze (2)
L

2 komentarze

  1. Asad

    Jak zainstaluje chrome to będę bezpieczny?

    Odpowiedz
    • Jaromir Kopp

      I tak jesteś, te ataki dość trudno zrealizować, ale wcale nie koniecznie.

      Odpowiedz

Wyślij komentarz

Twój adres e-mail nie zostanie opublikowany.