Chrome, Safari ed Edge possono essere facilmente hackerati il ​​primo giorno di un concorso

Chrome, Safari e Edge sono stati violati

Non importa quanto ci provi, non esiste un software perfetto, né in termini di programmi né in termini di sistemi operativi. Tutto il software del mondo contiene bug e alcuni di essi sono vulnerabilità che possono essere utilizzati per hackerarlo. Questo è ciò che è stato dimostrato ancora una volta nella Tianfu Cup in Cina, dove hanno violato tre dei browser web più utilizzati: Chrome, Edge e Safari, le ultime due sono le proposte installate di default rispettivamente in Windows e macOS.

La China Tianfu Cup (Attraverso ZDNet) è un'alternativa a Pwn2Own. In entrambi i casi, sia il software che i dispositivi vengono testati per bug "Zero-Day", ovvero vulnerabilità sconosciute e non registrate che possono essere sfruttate da un utente malintenzionato. La cosa più "preoccupante", tra virgolette, è che Chrome, una versione precedente di Edge (il «Chromium» ancora in beta) e Safari sono stati violati il ​​primo giorno del concorso.

Chrome, Safari e Edge sono caduti il ​​primo giorno

Altri software e gadget che sono caduti nel concorso sono stati Adobe Reader, Microsoft Ufficio 365, il router D-Link DIR-878 e Qemu-KVM in esecuzione su Ubuntu, questo il primo giorno. Il secondo giorno, i router Adobe Reader e D-Link si sono arrestati di nuovo in modo anomalo, diventando sempre più un problema, insieme al software di emulazione del sistema operativo VMware Workstation.

Il concorso non è troppo famoso ma, come Pwn2Own, serve per tre cose: trovare bug che possono correggere, i vincitori ottengono denaro e, che potrebbe essere incluso nel secondo punto, che i ricercatori della sicurezza si fanno conoscere. Il fatto che non sia famoso significa anche che tutti i dettagli di alcuni bug rilevati che vengono forniti ai creatori del software non sono noti.

Buona cosa per gli utenti di Firefox è che il browser di Mozilla non è stato menzionato, quindi si presume che non siano riusciti ad hackerarlo in questo concorso. Un motivo in più per abbandonare Chrome e utilizzare la proposta della volpe di fuoco.


Aggiungi come fonte preferita