Atualmente, existe um grande número de navegadores de internet no mercado, permitindo que cada pessoa escolha o seu favorito. Não importa quem usa qual, todos cumprem o mesmo propósito: navegar na web. Muitas pessoas utilizam um dos quatro principais navegadores em seus computadores e dispositivos móveis, incluindo o Google. Chrome,Mozilla Firefox, Internet Explorer a Safari. Entretanto, na semana passada, esses quatro navegadores foram submetidos a um grande número de ataques.
Especificamente, estes foram ataques organizados causados pela competição Pwn2Own. Já na sua 8ª edição, este evento, onde os investigadores podem começar a hackear estes navegadores por diversão, traz muitos talentos. A boa notícia é que devido à natureza desta competição, nenhum dos hacks possíveis é publicado e cada empresa irá sempre corrigir esta falha de segurança e pagar a quem a descobriu. Por exemplo, a Mozilla diz que uma correção para o Firefox deve estar pronta até o final do ano. Até o momento, porém, a Mozilla foi a única fabricante de navegadores a responder a possíveis falhas de segurança em seu aplicativo.
A definição geral da competição Pwn2Own diz que o competidor deve romper a segurança do programa por qualquer meio para lançar informações arbitrárias. Em outras palavras, pode-se dizer que o competidor precisa quebrar a segurança de todo o navegador para poder executar seu código. Para quebrar a segurança de tal navegador, os concorrentes devem trabalhar com conteúdo malicioso.
Cada pesquisador tem 30 minutos para demonstrar como pode chegar a tal erro. Porém, para que você não pense que leva apenas 30 minutos para descobrir uma falha de segurança, esses técnicos passam vários dias ou semanas procurando maneiras de romper e então têm que prová-las em 30 minutos. Aqui está uma lista de quantos bugs os pesquisadores encontraram em quais navegadores. O melhor resultado foi o aplicativo do Google, onde foi descoberta apenas uma falha de segurança.
- 4 erros foram mostrados no programa Internet Explorer (testado em Windows 8.1)
- Foram demonstrados 3 erros no navegador Mozilla Firefox (testado em Windows 8.1)
- 2 erros foram demonstrados em Safari (testado no OS X Yosemite)
- 1 erro foi comprovado em Chrome (testado em Windows 8.1)
Para superar esses erros, os pesquisadores usaram programas como Adobe Reader, Flash ou Windows ele mesmo. Em caso de detecção de um erro de segurança no navegador do Google Chrome A maior vitória da história de toda a competição também foi paga. A empresa Google pagou exatamente 110 mil dólares à pessoa que quebrou a segurança de seu navegador de internet. Envolveu um pesquisador chamado JungHoon Lee, que recebeu US$ 75 por descobrir o bug inicial, US$ 25 por executar seu código em nível de sistema e outros US$ 10 porque o bug já havia sido descoberto em betaversão Chrome.
*Fonte: techcrunch.com
O ataque mais rápido foi o hackeamento do Firefox, durante o qual o competidor conseguiu entrar nas permissões do sistema operacional em apenas 0,542 segundos. :)