Winnaars van Pwn2Own-hackwedstrijd 2015 in Canada krijgen in totaal $557,500 USD PDF Afdrukken E-mailadres

Winnaars van Pwn2Own-hackwedstrijd 2015 in Canada krijgen in totaal $557,500 USD voor de volgende lekken:

Leken in Chrome, Internet Explorer, Firefox, Safari en Adobe Flash op 2de dag van Pwn2Own

 

web-browsers-fall-prey-to-hacker-at-pwn2own-2015

 

 

The final numbers for Pwn2Own 2015 are quite impressive:


5 bugs in the Windows operating system
4 bugs in Internet Explorer 11
3 bugs in Mozilla Firefox
3 bugs in Adobe Reader
3 bugs in Adobe Flash
2 bugs in Apple Safari
1 bug in Google Chrome


$557,500 USD bounty paid out to researchers

 

Ook op de tweede dag van de Pwn2Own-hackwedstrijd zijn meerdere kwetsbaarheden aangetroffen. Zeven verschillende hackers en beveiligingsonderzoekers wisten kwetsbaarheden te vinden in vijf verschillende producten.

Sebastian Apelt en Andreas Schmidt troffen twee ‘user-after-free’ bugs en een kernel bug aan in Microsoft Internet Explorer. Liang Chen van Keen Team wist een kwetsbaarheid op te sporen in Apple Safari, waardoor de sandbox van deze webbrowser kon worden omzeild en de onderzoeker eigen code kon uitvoeren. George Hotz, een beveiligingsbezoeker die ook bekend staat onder zijn pseudoniem GeoHot, spoorde een kwetsbaarheid in Mozilla Firefox op. Zeguang Zhao van team509 en Liang Chen van Keen Team vonden gezamenlijk een kwetsbaarheid in Adobe Flash.

Chrome
Een anonieme deelnemers wist een lezen/schrijven-bug te vinden in Google Chrome waardoor kwaadwillenden de sandbox van de webbrowser konden omzeilen en code op de machine van een slachtoffer konden uitvoeren. Ook beveiligingsbedrijf VUPEN liet op de tweede dag van de wedstrijd opnieuw van zich horen. Het bedrijf spoorde een kwetsbaarheid in Google Chrome op.

In totaal werd op de tweede dag van de wedstrijd 450.000 dollar uitgekeerd aan beveiligingsonderzoekers. Het totaal aan uitgekeerde beloningen voor het opsporen van beveiligingsgaten komt hiermee uit op 850.000 dollar.

Eerste dag

Op de eerste dag van de Pwn2Own-wedstrijd werden al kwetsbaarheden gevonden in de beveiliging van Internet Explorer 11, Mozilla Firefox, Adobe Flash Player en Adobe Reader op Windows 8.1 en Apple Safari op Mac OS X Mavericks. Klik hier om meer te lezen over de eerste dag van Pwn2Own. Meer informatie over de aangetroffen kwetsbaarheden op de tweede dag is te vinden op Pwn2Own.com.