Categories: Cloud

iPhone, IE8, Firefox y Safari sucumben ante los hackers

No es novedad que Internet Explorer 8 haya sido el primero en caer hackeado por un investigador holandés en una máquina corriendo Windows 7, mediante dos exploits en un ataque de cuatro partes evitando ASLR (Address Space Layout Randomization) y DEP (Data Execution Prevention) para hacerse con el control de la máquina.

Tampoco ha sido una sorpresa que el conocido Charlie Miller, experto en seguridad especializado en Mac, y el primero que hackeo el iPhone, haya tumbado la seguridad de Safari corriendo sobre un MacBook Pro con Snow Leopard y sin tener acceso físico a la máquina.

“Nils” un británico bien conocido en el sector tras ganar el pasado año en Alemania otro concurso contra IE8, Safari y Firefox, ha sido otro de los vencedores en Vancouver tras explotar una vulnerabilidad de corrupción de memoria en Firefox pasando por encima de ASLR y DEP de Windows 7.

Además de los navegadores, otros dos investigadores han podido con un iPhone “virgen” (sin jailbreakear) mediante un exploit que fue diseñado para robar la base de datos de SMS evitando los códigos de las firmas digitales del terminal de Apple. Dicen que el iPhone en su versión 2.0 aguantó poco más de 20 segundos.

Ellos como el resto cobrarán unos premios de 10.000 dólares con obligación de comunicar a las compañías las vulnerabilidades utilizadas y los ataques para que puedan ser corregidas, el verdadero objetivo de esta conferencia de seguridad.

jranchal TI

Recent Posts

Los mensajes RCS, otra vía de acceso para ciberataques

Los mensajes RCS ofrecen muchas más posibilidades que los SMS, pero también abren la puerta…

2 días ago

Telefónica Empresas ayudará a Microsoft a expandir los Copilot+ PC por España

Acompañará a las empresas en sus procesos de equipamiento, desde la elección del hardware hasta…

3 días ago

IBM y Esade promueven el uso de la IA en los Consejos de Administración

Juntos, trabajarán en la formación y la actualización de habilidades para que los consejeros impulsen…

3 días ago

ASUS lanza un Mini PC con inteligencia artificial

Este dispositivo incluye entre sus especificaciones procesador Intel Core Ultra (Serie 2) y botón Copilot.

3 días ago

EasyVisa adquiere una participación mayoritaria en OTRS Group

Ya cuenta en su poder con más del 90 % de las acciones del proveedor…

3 días ago

SoftwareOne y Crayon acuerdan fusionarse

Los actuales consejeros delegados, Raphael Erb y Melissa Mulholland, se convertirán en co-CEOs de la…

3 días ago