จากที่ แฮกเกอร์อาชีพฟันธง iPhone โดนเจาะแน่ในงาน Pwn2Own 2010 ปรากฎว่าแฮกเกอร์ใช้เวลาแค่ 20 วินาทีเท่านั้น วิธีการที่ใช้คืออาศัยประโยชน์จากรูโหว่ของ iPhone ล่อให้เปิดหน้าเว็บที่เตรียมเอาไว้ ซึ่งทำให้ iPhone ส่งฐานข้อมูล SMS ในเครื่องขึ้นไปบนเซิร์ฟเวอร์ได้
ทีมแฮกเกอร์ที่เจาะ iPhone ได้สำเร็จให้สัมภาษณ์ว่า ขั้นตอนที่ยากที่สุดคือการข้ามระบบ code-signing ของแอปเปิล ซึ่งถือว่าแอปเปิลเตรียมตัวไว้ดี เพียงแต่มันยังไม่พอสำหรับการป้องกัน เขายังบอกด้วยว่าในระบบ sandbox ของ iPhone มีผู้ใช้ชื่อ 'mobile' ซึ่งเมื่อเจาะได้ เขาก็จะมีสิทธิ์เท่าที่ 'mobile' ทำได้ ทีมนี้ได้เงินรางวัล 15,000 ดอลลาร์ พร้อม iPhone เครื่องที่เจาะได้กลับบ้าน - ZDNet
นอกจาก iPhone แล้ว Charlie Miller คนที่เจาะ Safari ได้ในปีที่แล้ว ก็สามารถเจาะ Safari ได้อีกครั้ง รับ MacBook กลับบ้านไปเป็นปีที่สาม - ZDNet
ฝั่งวินโดวส์ก็โดนเช่นกัน แฮกเกอร์อีกคนใช้ช่องโหว่ใน IE8 เจาะ Windows 7 รับเงิน 10,000 ดอลลาร์และโน้ตบุ๊กเป็นของรางวัล - ZDNet
Comments
ถ้าพี่แกสมัครลงแข่งทุกปี คงจะเปิด apple store ย่อมๆได้เลย
แสวงหามิใช่เพราะรอคอย เชี่ยวชาญมิใช่เพราะโอกาส ชำนาญมิใช่เพราะโชคช่วย"ดังนี้แล้วลิขิตฟ้าหรือจะสู้มานะตน"
+1
หรือไม่อาจจะโดนซื้อตัวจาก apple??
+1 ฮาฮา
@ Virusfowl
sometime something with someone
ซื้อมาให้ศาสดาเขกหัวเล่นหรือไง (ของตูโดนก่อนเพื่อนเลย มาแฮ็กของตูทำไม)
สงสาร Windows 7 โดนเจาะง่ายๆเพราะ IE8 ของ iPhone ที่สำคัญคือ including text messages that had already been deleted.
"Microsoft is doing a terrific job of pissing off it's existing customer base to chase the sliver that is the tablet market." - William Topping
รออัพเดทแพทช์...
เทคโนโลยีไม่ผิด คนใช้มันในทางที่ผิดนั่นแหละที่ผิด!?!
เทพมาก เจาะได้ทุกปี
@kohsija
ดีเลยมีคนหา Bug แรงๆ ให้ทุกปี เหอๆ
จ้างอีตาพวกนี้ไปเป็นที่ปรึกษาด้านความปลอดภัยซะก็สิ้นเรื่อง :P
หรือว่าทีมรักษาความปลอดภัยฮั้วกัน? กลับบ้านไปแล้วแบ่งตังค์คนละ 7500$. XD
สงสัยว่า เจาะ วินโดวน์ได้ โน็ตบุ๊คยี่ห้ออะไร??????
เอนกชาติภุชงค์ ||สายน้ำคือชีวิต ดำรงค์ไว้ซึ่งเผ่าพันธุ์ สายน้ำแห่งนิรันด์
ใช้ netbook ทดสอบป่ะถูกดี :)
สามเบราเซอร์ สามเครื่อง
ไม่แสดงความเห็นเรื่องแมคโดนเจาะหน่อยเหรอครับ ?
[ JIRAYU.IN.TH ]
ตัวสุดท้ายโคตรอยากได้เลย
เอาไว้ถือไปทำงาน :)
Blog
แล้วมันเหลืออะไรปลอดภัยให้ใช้มั่งเนี่ย
...
Hacker พวกนี้ ส่วนตัวผมคิดว่าคงอาร์ทน่าดู ซื้อตัวไปนั่งทำงานคงยาก
ชนะทีถอยรถใหม่สบายเลยแฮะ พวกนี้มันอัจฉริยะ
ใช้ความสามารถให้เป็นประโยชน์ดีครับ ผมชอบงานแบบนี้นะ
งานแบบนี้เค้าจัดกันที่ไหนเนี้ย แล้วพวกบริษัทใหญ่ๆ ที่โดนเจาะได้จะไม่รู้เรื่องสถานที่จัดงานหรอ ถ้าเป็นที่เมืองไทยคงไม่มีสถานที่ไหนให้จัดงานแน่ๆ หรือไม่แน่ เชิญพบ Hacker ชื่อดังได้ที่เมืองทอง ฮอลล์ 8
twitter.com/d_ew
บริษัทใหญ่ๆ ก็คงรู้นะครับ แล้วจะให้บริษัทเหล่านั้นทำอะไรหรอ?
อคติทำให้คนรับเหตุผลด้านเดียว
นั่นสิครับ
ล่าสุด Firefox บน Windows 7 โดนสอยแล้วครับ Google Chrome ยังอยู่รอดปลอดภัย
สรุปสินค้า apple ร่วงทุกตัว
มาเขียน virus บน MacOS กันดีกว่า :D
ผมว่าเหยื่อจะยังมีจำนวนไม่มากพอจะทำเงินนะครับ เค้าเลยยังไม่ค่อยมี
+1 วิเคราะห์แล้วว่าไม่คุ้มเสี่ยง
----------------- Yokey My Blog
+1 ไม่คุ้มการลงทุน
เขียนบน Windows ROI ยังดีกว่า :-)
แต่ถ้า iPhone ไม่แน่ อิอิ ROI อาจจะสูงก็ได้
ไปจดสิทธิบัตรไวรัสบน MAC ได้ไหมฮะ
สรุป เจา safari คุ่มกว่าเจา iphone สินะ รางวัลใหญ่กว่ากันเยอะ
blog.u-blue.com
พวกนี้ปกติทำงานอะไรกัน
CCCP
เป็นนักวิจัยด้าน security กันทั้งนั้นล่ะครับ อย่างคนที่เจาะได้ก็เรียน ป. เอก security
my disclaimer