iPhone, Safari, IE8, FireFox, tất cả đều rớt đài..

[alann]

mình tạm dịch lại cho các bạn yếu tiếng Anh đọc cho biết, phần link bằng tiếng Anh ở bên dưới. Sơ sót gì các bạn bỏ qua và sửa đổi dùm. Thank you.

iPhone, Safari, IE8, FireFox, tất cả đều rớt đài trong 1 ngày đầu cuộc thi Hack của Pwn2Own. – ComputerWorld

Hackers xâm nhập vào iPhone and Safari, IE8 và FireFox trong vòng vài phút ngắn ngủi trong 1 cuộc thi của Pwn2Own như đã tiên liệu.

Nữ đại diện của một công ty an ninh, 3Com TippingPoint, công ty bảo trợ cho cuộc thi năm nay cho biết một nhóm 2 người, Vicenzo Lozzo and Ralf-Philipp Weinmann đã xâm nhập vào iPhone chưa tới 5 phút. Mỗi người được lãnh $15,000 usd cho kỳ công này được tổ chức trong vòng 4 năm nay.

Lozzo là 1 sinh viên người Ý, đang làm việc cho công ty Zynamics GmbH được lãnh đạo bởi nhà nghiên cứu nổi tiếng là Thomas Dullien, hay còn gọi cái tên khác là Halva Flake, trong khi đó Weinmann là một sinh viên đang là nghiên cứu sinh, học thi bằng Tiến Sĩ tại Laboratory of Algorithm, Cryptology và Security (dịch: Phòng thí nghiệm Thuật Toán, Mật Mã và An Ninh) của trường Đại Học Luxembourg.

Weinmann có lẽ được biết đến nhiều nhất nhờ thành tích nổi bật trong năm 2007, lúc đó anh ta là thành viên trong nhóm 3 người trình bày cách bẻ mạng không dây WEP nhanh nhất, nhanh hơn tất cả cách trước kia.

Charlie Miller là 1 nhà phân tích của 1 công ty tên là Independent Security Evaluators từ Baltimore (Mỹ). Anh ta bẻ Safari của Apple trên máy MacBook Pro chạy hệ điều hành Snow Leopard 3 lần trong cuộc thi Pwn2Own. Miller đã thắng giải 2 năm liền, 2008 và 2009 bằng cách hack vào Mac. Năm rồi, Miller bẻ Safari dưới 10 giây. Với cuộc thi hôm nay, Miller lại được ôm về nhà một cái máy tính xách tay và $10,000 usd ngon lành.

Trong quá khứ, chưa có ai ngoài Miller thắng giải tới 3 lần ở cuộc thi Pwn2Own.

Trong khi đó, với Pwn2Own, Peter Vreugdenhil chỉ là lính mới trong lần thi này. Anh đã thành công chỉ điểm ra được lỗ hổng của IE8 chạy trên hệ điều hành Windows 7 khi anh ta dùng mã tấn công được tổ chức TippingPoint gọi là “Technically Impressive” (dịch: kỷ thuật giả chước !!) bởi vì bộ mã này đã lướt qua được ứng dụng Phòng Chống Xử Lý Dữ Liệu (Data Execution Prevention or DEP) của hệ điều hành. Đây là ứng dụng an ninh rất máy móc được thiết kế để dừng mọi hoạt động tấn công vào máy tính.

Cũng giống như Miller, Vreugdenhil chỉ là người nghiên cứu hay phân tích các lỗ hổng an ninh đến từ Hòa Lan, thắng giải trong lần này và ôm về $10,000 usd.

Còn một người thắng nữa là Sinh Viên người Đức chỉ được biết qua tên gọi là Nils mà thôi, cũng ôm về $10,000 usd cho thành tích hack vào FireFox trên hệ điều hành Windows 7.

Trong số các trình duyệt được đưa ra trong cuộc thi này, chỉ có trình duyệt Chrome của Google đang đứng vững, nghĩa là chưa ai bẻ được trong ngày đầu thử thách !!

Tổ chức TippingPoint không công bố chi tiết những lỗ hổng an ninh này cho cuộc thi Pwn2Own, nhưng thay vào đó mua quyền xử dụng cho những yếu điểm và quyền công bố như là 1 phần của cuộc tổ chức thi này. Tổ chức TippingPoint sau đó sẽ giao các thông tin này cho các người đại diện của những hãng thương mại có trong danh sách của họ. Lẽ dĩ nhiên, chỉ sau khi các lỗ hổng an ninh được chắp vá lại thì TippingPoint mới công bố chi tiết các thông tin của từng yếu điểm.

Thường từ trước tới giờ, mấy hãng thương mại điện tử phát hành các bản vá lỗi khá nhanh. Lấy ngay ví dụ như trong năm 2008, hãng Apple phát hành bản vá lỗi trong vòng 3 tuần kể từ lúc phát hiện lỗ hổng của Safari mà Miller đã khám phá ra trong cuộc thi đầu tiên của Pwn2Own.

Mozilla sau đó phá kỷ lục năm vừa rồi khi phát hành bảng nâng cấp FireFox sau 1 tuần ứng viên Nils phơi lỗ hổng của trình duyệt này.

-Alann lượt dịch –

Ref: http://www.computerworld.com/s/artic...yam_2010-03-25

[Mr.Triết]

CÁi gì thế nhỉ

[alann]

không biết đọc tiếng Việt? có tiếng Anh kìa... English Article Link is on the bottom.

[nguyenthong1593]

thật là khủng khiếp nhỉ,sao toàn là người nước ngoài hok thế nhỉ!!!!

[ktakta]

thì dân nước ngoài giỏi hơn bên mình nhiều, bên mình chỉ toàn dân choai choai chuyên mấy cái web là cùng, hack xong đi khoe tùm lung, phải chơi mã như bọn nước ngoài mới độc

[Big Q]

thật là khủng khiếp nhỉ,sao toàn là người nước ngoài hok thế nhỉ!!!!

thì dân nước ngoài giỏi hơn bên mình nhiều, bên mình chỉ toàn dân choai choai chuyên mấy cái web là cùng, hack xong đi khoe tùm lung, phải chơi mã như bọn nước ngoài mới độc

các bạn thật là vui tính đấy nhỉ :-" Đem so sánh kiểu VN vs. Thế giới à