Hakeri 'srušili' Appleovu i Microsoftovu zaštitu

Na ovogodišnjem hakerskom natjecanju Pwn2Own prikazane su zanimljive i dosad neviđene ranjivosti raznih internetskih preglednika. Nagradu od 15 tisuća američkih dolara dobiva svatko tko uspije kompromitirati internetski preglednik ili dlanovnik.

Hakeri su demonstrirali kako je moguće zaobići sigurnosne mjere koje velike kompanije razvijaju godinama. Tu primjerice spada DEP (Dana Execution Prevention) kojeg koristi Microsoft, ASLR (Address Space Layout Randomization) kojeg osim Microsofta koriste i *NIX operacijski sustavi te Appleovo potpisivanje izvršnog koda (code signing). Ove mjere zaobiđene su na zanimljive načine, pa je tako Appleovu zaštitu zaobišao Halvar Flake, koji je reorganiziranjem izvršnog koda legitimnog programa uspio dobiti maliciozni rezultat. Peter Vreugdenhil je zaobišao Microsoftove mjere zaštite u IE8 korištenjem ranjivosti curenja informacija i tako uspio otkriti memorijske lokacije modula koje je napao. Ovo natjecanje je posebice zanimljivo i po tome što otkriva slabosti programa koji se inače rijetko nađu na meti hakera.  (www.cert.hr)