Pwn2Own: Android, Chrome आणि Mozilla हॅक होऊ शकले नाही

आयफोन आणि ब्लॅकबेरी दोघांनाही पीएनएन 2 ओव्हनमध्ये सामील असलेल्या आयटी सुरक्षा तज्ञांनी हॅक केले होते. या दोघांना हॅक केलेल्या तंत्रज्ञानाच्या यादीमध्ये जोडले गेले होते ज्यात आधीपासूनच इंटरनेट एक्सप्लोरर आणि सफारी समाविष्ट आहे. त्या क्षणासाठी, Android, Chrome आणि Firefox फ्लाइंग रंगांसह बाहेर आले.


Pwn2own कार्यक्रम जगातील सर्वोत्तम हॅकर्ससाठी एक प्रकारचा "आव्हान" आहे ज्यामध्ये कंपन्या त्यांच्या ब्राउझर आणि / किंवा प्लॅटफॉर्मवरील सुरक्षा छिद्र शोधण्यासाठी त्यांना पैसे देतात. हे सुरक्षिततेचे पॅच सोडत नाही तोपर्यंत या सुरक्षा छिद्रे कोठेही प्रकाशित केल्या जात नाहीत.

पुन्हा एकदा चार्ली मिलरने पुन्हा आयफोन हॅक केला. 2007 मध्ये, आयफोनमध्ये प्रथम गंभीर सुरक्षा दोष शोधल्यामुळे आणि यामुळे फोनला "अनलॉक" करण्याची परवानगी मिळाली यासाठी लोकप्रियता मिळाली. २०० and आणि २०१० च्या Pwn2own मध्ये त्यांनी Appleपलचा प्रमुख फोन हॅक करण्यासही यशस्वी केले.

गमतीची गोष्ट म्हणजे आयफोन आणि ब्लॅकबेरी दोघेही वेब इंजिन म्हणून वेबकिट वापरतात ... आणि दोघांमध्ये तडजोड झाली. त्यांच्या भागासाठी अँड्रॉइड, क्रोम आणि फायरफॉक्स बाहेर न पडता बाहेर आले. तथापि, पूर्वतयारी केल्याशिवाय असे झाले नाही. एका आठवड्यापूर्वी क्रोमने आपली आवृत्ती 10 रीलिझ केली आहे, ज्यात किमान 25 सुरक्षितता निराकरणे आहेत. जेव्हा वापरकर्त्यांची सुरक्षितता सुधारित केली जाते तेव्हा फायरफॉक्स ही सुधारित केलेली नसते. नवीनतम आवृत्ती 3.6.14 मध्ये कमीतकमी 10 सुरक्षा निराकरणे समाविष्ट आहेत.

नेहमीप्रमाणे मायक्रोसॉफ्टची खिल्ली उडविली जात होती. कार्यक्रमाच्या पहिल्याच दिवशी इंटरनेट एक्सप्लोरर 8 हॅक झाला. प्रकरण अधिक वाईट करण्यासाठी, मायक्रोसॉफ्ट सापडलेल्या सुरक्षा त्रुटी दूर करणार आहे की नाही हे अद्याप स्पष्ट झाले नाही, कारण आयई 9 च्या प्रक्षेपण बद्दल अधिक चिंता आहे कारण, उघडपणे या सुरक्षा त्रुटींना सामोरे जावे लागेल.

निष्कर्षाप्रमाणे मला असे वाटते की हे एक चांगले प्रदर्शन आहे की मुक्त सॉफ्टवेअरमध्ये केवळ राजकीय, सामाजिक, आर्थिक आणि नैतिक औचित्य नाही. शिवाय, तो आहे तांत्रिक दृष्टीकोनातून चांगले- सुरक्षा त्रुटी खूप वेगवान आणि चांगल्या "सॉफ्टवेअरचे तुकडे" तयार केले जाऊ शकतात. इतके की जगातील सर्वोत्तम हॅकर्स देखील त्यांचे उल्लंघन करण्यास सक्षम नाहीत.

आपली टिप्पणी द्या

आपला ई-मेल पत्ता प्रकाशित केला जाणार नाही. आवश्यक फील्ड चिन्हांकित केले आहेत *

*

*

  1. डेटा जबाबदार: मिगुएल Áन्गल गॅटन
  2. डेटाचा उद्देशः नियंत्रण स्पॅम, टिप्पणी व्यवस्थापन.
  3. कायदे: आपली संमती
  4. डेटा संप्रेषण: कायदेशीर बंधन वगळता डेटा तृतीय पक्षास कळविला जाणार नाही.
  5. डेटा संग्रहण: ओकेन्टस नेटवर्क (EU) द्वारा होस्ट केलेला डेटाबेस
  6. अधिकारः कोणत्याही वेळी आपण आपली माहिती मर्यादित, पुनर्प्राप्त आणि हटवू शकता.

  1.   लिनक्स वापरुया म्हणाले

    हॅलो व्हिक्टर! मी आपल्या टिप्पणीचे खूप कौतुक करतो

    मला वाटते की जेव्हा आपण म्हणता की आपण "खरोखर" कोणीतरी फायरफॉक्स किंवा Chrome ला चाचणीत टाकले नाही कारण "हॅक" करण्याचा कोणताही ठोस प्रयत्न झाला नव्हता (म्हणून बोलण्यासाठी). तथापि, हे देखील खरे आहे की हॅकर्स त्यांना माहित नव्हते / त्यांना हॅक करू शकले नाहीत आणि बुद्धिबळात सांगायचे तर, एक सोडा म्हणजे पराभव करण्याचा मार्ग आहे. म्हणजेच आपण गमावू शकता कारण आपण शेमेट होते किंवा आपण सोडले होते. या प्रकरणात, हॅकर्सना मागील वर्षांप्रमाणे हे प्रोग्राम हॅक करण्याचा मार्ग सापडला नाही. त्या कारणास्तव, मला असे वाटते की आम्ही त्यांच्या "चांगल्या श्रद्धा" वर संशय घेऊ शकत नाही (जर मुदत शक्य असेल तर. फायरफॉक्स किंवा क्रोम हॅक केल्याने त्यांना नक्कीच एक चांगले श्रेय दिले असेल, तसेच काही चांगले डॉलर्स (ते बक्षीस होते, नक्कीच).
    असो, प्रतिबिंबित करण्यासाठी मी माझी टिप्पणी आपल्यास सोडते.
    मिठी! पॉल.

  2.   व्हिक्टर मार्टिनेझ म्हणाले

    हाय,

    मला हा ब्लॉग खरोखरच आवडला आहे आणि आपल्या सर्वांनी लिनक्स वापरावा अशी माझीही इच्छा आहे. परंतु आपल्याशी लोकांशी खोटे बोलण्यात मी सहमत नाहीः Chrome, फायरफॉक्स आणि Android कधीही चाचणी केली गेली नाही. सॅम थॉमस यांनी फायरफॉक्सची चाचणी करणे "सोडून दिले" कारण त्याला "असे वाटते की त्याचे शोषण स्थिर नाही आणि इतर प्लॅटफॉर्मवरील प्रतिस्पर्धी दर्शवित नाहीत." क्रोम हल्लेखोराने "हार मानली." (आर्सटेक्निका डॉट कॉम). Programs इतर कार्यक्रम आणि साहित्य देखील हॅकर्स प्रतिकार ... सहभागी नसतानाही! अशाप्रकारे क्रोम 10, फायरफॉक्स 3.6, […] आणि अँड्रॉइडची मुदत 'डीफॉल्टनुसार' संपली आहे: ज्या हॅकर्सनी पदभार स्वीकारला होता त्यांनी सहज सोडले. " (01net.com) मला अन्य शंका नाही की त्यांच्याकडे इतर प्लॅटफॉर्मपेक्षा चांगले संरक्षण आहे, हे फार पूर्वी स्पष्ट होते. तथापि, असेही म्हटले जाऊ शकत नाही की जर त्यांची चाचणी घेतली गेली नाही तर त्यांना "हॅक करता आले नाही".

    याउलट, मला आश्चर्य वाटले की बंद केलेले प्लॅटफॉर्म (आयई, आयफोन आणि ब्लॅकबेरी) केवळ परीक्षा देण्यात आले आणि योगायोगाने आणि ओपन सोर्स प्लॅटफॉर्मची चाचणी घेण्यात आली नाही. हे असे होऊ शकते की बंद सॉफ्टवेयर दिग्गजांना सार्वजनिकरित्या मोठ्या संख्येने हद्दपार होण्याच्या भीतीपोटी मुक्त सॉफ्टवेअर अपराजित होऊ नये अशी इच्छा आहे?

    मला असे वाटते की जेव्हा आपण हे पोस्ट लिहिता तेव्हा आपण उत्साहाने वाहून गेला होता आणि मला ते समजले आहे. हे करणे कठीण आहे! बरीच कंपन्या आपल्याला खरेदी करण्यास भाग पाडतात अशा गोष्टींपेक्षा बरेच लोक विनामूल्य आणि नि: शुल्क गोष्टींवर कार्य करतात जे स्वतःपेक्षा अभिमान बाळगतात. परंतु वस्तुनिष्ठता विसरू नका, लोकांना लिनक्सचे अधिक फायदे आहेत हे खरोखर पाहणे फार महत्वाचे आहे.

    मी अनुवादित केलेल्या तुकड्यांसह मी वर नमूद केलेल्या साइटवरील दुवे मी सोडतो:

    a)

    http://arstechnica.com/security/news/2011/03/pwn2own-day-2-iphone-blackberry-beaten-chrome-firefox-no-shows.ars

    गुरुवारी चाचणी घेण्यात आल्यामुळे फायरफॉक्स व अँड्रॉईड व विंडोज फोन 7. वर चालणारे फोन होते. तथापि, फायरफॉक्सचा स्पर्धक सॅम थॉमस आपला शोषण स्थिर नसल्यामुळे तो मागे घेण्यात आला व इतर प्लॅटफॉर्मवरील प्रतिस्पर्धी अपयशी ठरले. याचा अर्थ असा की Chrome च्या व्यतिरिक्त ते प्लॅटफॉर्म (ज्यात त्याचे हल्लेखोर देखील मागे होते) आतापर्यंत अपराजित नाहीत.

    b)

    http://www.01net.com/editorial/529998/l-iphone-4-n-a-pas-resiste-aux-hackers-du-pwn2own/

    प्लसियर्स प्रोग्राम्स आणि मटेरियल ऑन द सिप्पेन्डल रीस्टिस्ट ऑक्स हॅकर्स… सहभागींचा नाद! क्रोम 10, फायरफॉक्स 3.6, विंडोज फोन and आणि अँड्रॉइड on ऑनसि व्हॅन्क fa फोरिफेट »: चार्जर विचलित करणारे हॅकर्स केवळ डिस्टर्टेड आहेत.

  3.   गोंगुई म्हणाले

    हाहा मी "नेहमीप्रमाणे मायक्रोसॉफ्टची चेष्टा केली."
    अँड्रॉईड आणि क्रोम बद्दल खूपच चांगले, गूगलला बॅटरी मिळत आहेत. Appleपल आणि मायक्रोसॉफ्ट ची अपेक्षा करणे अपेक्षित होते 🙂

  4.   पॅट्रिक म्हणाले

    आपण "वाइल्ड्स" चे असुरक्षिततेस सोडण्यास हरकत नाही?

  5.   123 म्हणाले

    मायक्रोचॉट!

  6.   लिनक्स वापरुया म्हणाले

    हाहा!

  7.   जोक्विन व्हॅकस म्हणाले

    दुरुस्ती:
    बिग-ओ-शिट