Pwn2Own 2010: caen todos los navegadores en el primer día, menos Chrome

Send to Kindle

Justo ahora se está llevando a cabo la CanSecWest, un ciclo de conferencias sobre investigaciones emergentes de seguridad; dentro de esta se celebra un concurso llamado Pwn2Own, el cual consiste en hackear los navegadores Internet Explorer, FireFox, Safari y Chrome; si los participantes lo logran, ganan dinero (hasta ahora han pagado USD $10,000 por cada navegador hackeado) y otros premios. Este año los resultados del Pwn2Own son los siguientes: excepto Google Chrome, todos los navegadores cayeron en el primer día de la competencia: en primer lugar cayó Safari, seguido de Internet Explorer (bajo Windows 7), y por último FireFox bajo Windows 7 de 64 bits. Como bonus, también hackearon un iPhone (sin jailbreak), y robaron completamente la base de datos de SMS hasta con mensajes borrados. Como dije antes, sólo queda Google Chrome de pié, debido a arquitectura interna de “caja de arena” (sandbox) que le hace difíciles las cosas a los hackers. No es que Chrome no tenga fallos, los tiene, pero es difícil explotarlos. Hay que notar que todo esto ofrece un panorama de lo que es navegar por la red hoy en día, porque si bien estas vulnerabilidades no se están explotando actualmente, el hecho de que casi todos los navegadores caigan tan rápido es de alarmarse.

Hoy por hoy, aunque me duela, tengo que aceptar que, en cuestiones de seguridad, sólo hay una opción, y esa es Google Chrome. No esperen, es mentira: hay otra, pero no sé porqué demonios nadie la toma en cuenta: ¿que hay de Opera? es el navegador más rápido en la actualidad, el que tiene menos defectos, el que tiene el mejor soporte de estándares…¿hasta cuando lo van a ignorar?

Fuente: Download Squad

Send to Kindle