แฮกเกอร์อาชีพ: Safari เจาะง่ายที่สุด

by mk
8 March 2009 - 10:29

การแข่งขัน Pwn2Own เป็นการแข่งขันด้านความปลอดภัย โดยจะตั้งคอมพิวเตอร์ที่ลงซอฟต์แวร์จำนวนหนึ่งไว้ แล้วผู้ที่แฮกเข้าไปในระบบได้ก่อนจะเป็นผู้ชนะ

Pwn2Own จัดขึ้นเป็นประจำทุกปี สำหรับปี 2009 นี้จะมีทั้งคอมพิวเตอร์ MacBook ที่เป็น Mac OS X ลง Safari+Firefox และ Sony Vaio P/Windows 7 ที่ลง IE8+Firefox+Chrome รวมไปถึงสมาร์ทโฟนอีกหลายชนิด เช่น iPhone, BlackBerry

ผู้ที่เจาะเข้าไปยังเบราว์เซอร์แต่ละตัวได้เป็นคนแรกจะได้เงินรางวัล 5,000 ดอลลาร์ ส่วนโทรศัพท์มือถือนั้นรางวัลละ 10,000 ดอลลาร์

นาย Charlie Miller นักวิจัยด้านความปลอดภัย และแชมป์เก่าของปีที่แล้ว (เจาะ MacBook Air ผ่าน Safari ด้วยเวลาเพียง 2 นาที) ให้สัมภาษณ์ก่อนการแข่งขันในปีนี้ เขามองว่า Safari จะเป็นเบราว์เซอร์ที่เจาะเข้าไปได้ง่ายที่สุด

"It might be because I'm biased about the things I'm good at, but it's the easiest browser [to hack],"

เหตุผลประกอบคือ ผลิตภัณฑ์ของแอปเปิลนั้นออกแบบมาให้ใช้ได้ง่าย รองรับไฟล์ได้หลายชนิด ซึ่งก็ก่อให้เกิดช่องโหว่ได้ง่ายตามไปด้วย สำหรับการแฮกมือถือนั้น Miller ไม่ได้ให้ข้อมูลว่าสนใจจะเจาะตัวไหน แต่ในอดีตเขาเป็นคนแรกที่เจอรูโหว่ของ Mobile Safari

ที่มา - Ars Technica

Blognone Jobs Premium