Взлом Safari принес хакерам 100 тысяч долларов

14 Ноябрь 2016

В этом году традиционно проходит ежегодный фестиваль PWNFEST, который посвящается взлому разных программных продуктов и мобильных устройств. Традиционно хакерам на нынешнем фестивале предстоит показать свое мастерство во взломе самых популярных операционных систем, браузеров и другого известного ПО. Самое большое вознаграждение в этом году составит 180 тысяч долларов.

Один из самых серьезных результатов продемонстрировала команда хакеров Pangu, которая совместно со своими друзьями из другой команды JH, смогли взломать операционную систем macOS Sierra с помощью дыры безопасности в штатном браузере Safari.

Подробности об используемых методах взлома хакеры не рассказали. Но результат их работы очень впечатлил. Чтобы получить права администратора, хакерам потребовалось всего 20 секунд. За такую работу они удостоились весьма солидного денежного вознаграждения. За взлом операционной системы они получили 80 тысяч долларов и еще дополнительно им вручили сертификат на общую сумму 20 тысяч долларов за столь короткое время взлома.

Жертвой хакеров на фестивале PWNFEST стал не только браузер Safari, но еще и Microsoft Edge. На его взлом хакерам из другой команды понадобилось еще меньше времени — всего 18 секунд. Причем взломать новый веб-обозреватель удалось аж 4 раза. За свои труды хакеры получили 140 тысяч долларов.

Не выстоял перед мастерством хакеров и первый смартфон Pixel от компании Google, который был анонсирован только в конце октября. За взлом мобильного устройства хакеры смогли получить 120 тысяч долларов.

Но главный приз в размере 180 тысяч долларов пока еще никому получить не удалось. Он достанется тем хакерам, которые смогут совершить взлом обновленной мобильной операционной системы iOS 10, которая устанавливается на смартфонах iPhone 7.