【セキュリティ】「iPhone」「Safari」「IE8」「Firefox」がハッキングされる（10/03/25）

　ブリティッシュコロンビア州バンクーバー発--現地時間3月24日、当地で開催されたセキュリティイベントCanSecWestの「Pwn2Own」コンテストで、研究者たちは
脱獄されていない「iPhone」、「Snow Leopard」上で動作する「Safari」、「Windows 7」上で動作する「Internet Explorer 8」と「Firefox」をハッキングできる
ことを示すデモを行った。

　Independent Security Evaluatorsの主席セキュリティアナリストであるCharlie Miller氏は、マシンへ物理的にアクセスすることなく「MacBook Pro」上のSafari
をハッキングし、1万ドルを獲得した。Miller氏は2009年にSafariのセキュリティホールを突いて5000ドルを獲得し、2008年には「MacBook Air」をハッキングして
1万ドルを勝ち取っている。

　オランダの独立系セキュリティ研究者であるPeter Vreugdenhil氏は、自作のエクスプロイトを使ってIE8のセキュリティ機能を迂回したことで、1万ドルを受け取る
ことになっている。

　英国に拠点を置くMWR InfoSecurityの研究部門のトップで、Firefoxを標的にしたNils氏も1万ドルを獲得した。同氏はドイツのオルデンブルク大学でコンピュータ
サイエンスを学んでいた2009年にも、IE8とSafari、Firefoxのエクスプロイトのデモを行って1万5000ドルを獲得している。なおNils氏は名字を明かしていない。

　そして最後になるが、ルクセンブルク大学のRalf Philipp Weinmann氏とドイツ企業ZynamicsのVincenzo Iozzo氏はiPhoneをハッキングして、2人で1万5000ドルの
賞金を分け合った。TippingPointのZero Day Initiativeがスポンサーとなった同コンテストの主催者によると、Iozzo氏はコンテスト会場への到着が遅れたため、
Zynamicsの同僚であるThomas Dullien氏が代理を務めたという。

http://japan.cnet.com/news/sec/story/0,2000056024,20410956,00.htm

仲間にも入れてもらえないOperaと強固すぎてスルーされたChrome最強

>>2
http://www.google.com/search?ie=UTF-8&oe=utf-8&q=chrome+脆弱

OperaもChromeも未知で未対応のセキュリティホールは無かったんだろ

やっぱGoogleが一番だな

Charlie Millerは「Windows 7 ＋ ChromeまたはIE8 が最もセキュリティが良い」
って前回のPwn2Ownの後で言ってたな。ただしIE8は保護モード必須だろうけど

クロームすげぇー。

ユーザー数が少なすぎて相手にされなかったんだろうな

全　滅　か！
ブラウザの存在そのものがセキュリティホール

セキュリティホールの無いソフトウェアは無い
重大なセキュリティホールが多いか少ないかが問題。

完璧なセキュリティ設定方法があるぜ
電源を引っこ抜く
完璧すぎるな

Windows7で検証を行ってるとこが味噌

よし、だれも使ってないバリアを強化するために。

Mac＋Operaにするよw

SuSE+Chromeな俺はノーガードでエロサイトもへっちゃらだぜ

>>14
Linuxでもセキュリティには気を配っとけ
変なアピールしてると蛆が涌く

chromeは驚異の安定度だな

rootでログインしなければOK
一言言っておくとセキュリティ対策の最も基本的な戦術は何が有っても平気な体制
/homeはSandboxだしp2p動かすなら権限を最小限に絞ったp2p専用ユーザーを作れ
バカは鉄壁の防御を妄想するけどこの世に不沈艦など存在しない
サーバーの猿真似してしたり顔のLinux厨がいるけど、例えばFlashPlayer使っている時点でもう全然ダメだからね
だいたいLinuxのセキュリティは日々のログ監視が必須で、ダメ管理者の管理するサーバーは呆気なくセキュリティが破綻する

>>16
安定性と脆弱性は別問題

>>17
自己紹介はいいから檻に戻れ猿

　　　　　　 　 　 　 ｀丶、＿ 　 ＼　', i　　 |,. ‐'´　　＼
　　　　　　　　　　／l￣二ヽ!￣ ヽ、_,L=ｨ"　　　　　　_ヽ、
　　　　　　　　 ／　　 ‐-=_‐-＼, -'´ ／　　　　　　〃_ヾ∧　　　　　　
　　 　 　 　 　 |　,　 ／`ｰ-,ニブ　／　　　　　　　　l{ ∨ 〈ﾊ　　　　　　Opera
　　 　 　 　 　 ∨ く　,. ‐'´ /´　/　　　　　　　　　　 》　∧ }ﾊ　　　　　　　　r=＝＝=､　r-i rt＿ri　　 /7　　　　 r-t ri　rｧ　　
　　　　　　　　　＞'"　　／|　 /　 　 　 　 　 ＿ 二⊥ﾍ二ﾉ　|　　　　　　　　{モ三三ﾖ}　ｺ |｀コ 厶　 厶{ {二二}　ﾆﾆ >V<　　 　
　 　 　 　 　 ／ 　　 ／　/　/ 　 　 　 , ィ '"l.｢ | l| lヽﾊ＼ 　 |　　　　　　｛. rｧr'〒ﾆｦ　!仁{ ｔｧｔｧ }　 | 仁,ﾆ,二}　三 { tァ }　　
　　　　　 ／　　 　 / 　 ｣、/ 　 ／ ,.ｲ |/〃_j｣｜l| l=几、|＼l　　　　　　　　!ﾋi.|　>t< 　 ｺ | ｺ r'六　 | | / / r┐rﾆt ﾌ ﾊ {　　
　　 　 ／　　　　 /　　/| ,ｲ r '" ,ｨ/ / l化三└LﾙｲTﾚﾊ ﾄ､ ヽ　　　　　　厶ｲ｣<_ハ_>　Lﾉ└ーｰ､j　Ｕ廴二､_j└'┘V　Lｿ
　　　/　　 　 　 /　　/ |/|　l 　l/ |//　|ﾞ,ｲZｲ｢　 　 じ厶ｨﾚ lヽ＼　　　　　　 　
　　 ,′ ,　　｜/　　/ /　ヽ. ヽ | 仆l　｜ヽﾆｿ　　　`ｉ 　八　l ｀､ ヽ　　　　　〜　The Legend of　A Cool Browser　〜
　　 l/ /l　　 l/　　/　l 　 　 `７l介-!l　l　　 　 　 　_,　,ｲ ｌ| l　l　ﾄ､｀､　　　　　　　　　
　／　　|　　 ト-‐/ ,　|─- ､ // ｌ| ﾊ ! ﾄ､　 　 ｰ '´ ／ l ﾊ! |　|　l |ﾚ' 　　
　|　l　｜　　　　/ /　|　　　//　 l|八 l ト､`‐┬ -イ　/l/| l　|　l　l.l ﾄ､　　　　　<＾丶、
　l　 ＼|　　 　 / /　l |_／´￣ `'＜　ヽ ＼`.┴-y'ｲ/ﾙ'/l. |　|　　l |､ ヽ.` 　　　 　 〉　l　　　＿_＝=￣ ﾆ
　|　　　!　　　/ /　∠ｲ _ ＞'"￣_人　｀､　ヽ　 化ﾉﾚ 人|　l ｌ | 　| |ヽ　＼　　　　　l　 ヾｰ'´　-=ﾆ二＞'二)
　Ｌ._　　　　 /　l／　/　 / 　 ／,-‐┘ﾐｰ!　 ｀､_トニイ` | /l　l|、 Ｎ　ヽ　 ＼　 　 |　 l｢￣}}-‐ 　 '´_∠
　　　＼　　/ ／ 　 /　 /_ ノ ／　　　　| ヽ ＼＼ ￣ﾄ-､l | |　lﾊ. l｜ 　＼　 ＼　 〉　lL=彳　　, ｨく２Lノﾚ! 　

ヤフーニュースみて
>>17みたいなヤツが湧くかもと思って飛んできたら
ほんとに湧いててワロタ

iPhoneとかSafariとかApple関係は全部脆弱だね。iTunesも駄目だし。

Window7+IE8も脆くも陥落wwwww