Два
хакера взломали iPhone с прошивкой самой последней версии всего за 20
секунд. Санкционированную атаку произвели на ежегодном конкурсе
Pwn2Own, который проводился в рамках конференции CanSecWest 2010, пишет
ZDNet.
Перед хакерами была поставлена задача за минимум времени
скачать с iPhone все СМС-сообщения. С заданием быстрее всего справились
Винченцо Йоццо и Ральф-Филипп Вайнманн. Один из их является сотрудником
Университета Люксембурга, а другой работает в компьютерной фирме
Zymanics. Парни разрабатывали эксплойт, использующий уязвимость iPhone,
в течение двух недель. Они направили iPhone на созданный ими сайт, с
помощью которого, воспользовавшись уязвимостью устройства, похитили
базу СМС. За свои труды хакеры получили 15 тысяч долларов, а также
взломанный ими телефон.
Вайнманн заявил, что помимо СМС они
могли бы похитить список контактов, сообщения электронной почты,
фотографии и музыкальные файлы, однако это не входило в задание
организаторов конкурса.
В рамках конкурса также были взломаны
браузеры Internet Explorer 8, Safari и Firefox. Причем по условиям
организаторов атаки производились на последние версии, с установленной
защитой от всех известных уязвимостей. За взлом браузеров были вручены
призы в размере 10 тысяч долларов, пишет CNet News.
Конкурс Pwn2Own проводится на средства компании TippingPoint, которая производит средства защиты от компьютерных вторжений.