Scommetti che ti butto giù il browser? Ma non Chrome Os

Nell’ambito della conferenza CanSecWest di Vancouver in Canada, quest’anno gli hacker hanno potuto scegliere tra due concorsi: Pwn2Own, giunto alla settima edizione, è la tradizionale competizione volta a scovare i bug di software specifici come Java, Adobe Reader e Flash, di browser e dispositivi mobili; Il secondo è Pwnium3, organizzato da Google per testare la sicurezza di Chrome OS.

Durante il primo giorno le ultime versioni di Internet Explorer, Chrome e Firefox sono state puntualmente “bucate”. Il contest ha fruttato ben 500 mila dollari in premi. Il ricercatori della francese Vupen Security hanno sferrato attacchi multipli per mettere ko IE 10 in esecuzione su un Tablet Surface Pro con sistema Windows 8 con lo sfruttamento di due vulnerabilità sconosciute. A soccombere anche Chrome 25 su Windows 7,  i due ricercatori di MWR Labs si sono serviti di falle 0-day per bypassare la sandbox, così da mandare in esecuzione il codice maligno sul sistema locale. Mentre Firefox è crollato a causa di una vulnerabilità use-after-free. Google invece non dovrà pagare gli oltre 3 milioni di dollari che aveva messo in palio, i meccanismi di sicurezza del browser – OS sono rimasti inviolati.