on
ข่าวนี้แม่นยิ่งกว่าเลขเด็ดครับ เมื่อ Internet Explorer 9 ถูกแฮ็กร่วงอีกครั้งในการแข่งขัน Pwn2Own ประจำปี 2012 ซึ่งกลุ่มแฮกเกอร์ที่ประสบความสำเร็จในการแฮ็กครั้งนี้ก็ไม่ใช่ใครที่ไหน นั่นคือกลุ่ม VUPEN เจ้าเก่าที่ประสบความสำเร็จในแฮ็ก Google Chrome นั่นเอง
สำหรับช่องโหว่ที่ VUPEN เลือกใช้มีสองช่องโหว่ ซึ่งหนึ่งในช่องโหว่นั้นมีอยู่บน Internet Explorer ตั้งแต่เวอร์ชัน 6 จนถึงเวอร์ชัน 10 ที่ถูกติดตั้งอยู่บน Windows 8 Consumer preview เลยทีเดียว สำหรับระยะเวลาที่ใช้ในการค้นหาและพัฒนาโปรแกรมสำหรับแฮ็กนั้นใช้เวลาทั้งหมด 6 อาทิตย์เช่นเดียวกับ Chrome
ทีม VUPEN ได้ให้สัมภาษณ์ในภายหลังว่า Chrome Sandbox นั้นมีความยากมากกว่า แต่ใน Internet Explorer 10 นั้นก็มีความยากในระดับใกล้เคียงกัน ซึ่งหากเขาทำได้ แน่นอนว่าพวกเขาจะต้องได้รับเงินรางวัลเพิ่มขึ้นแน่นอน
ที่มา - threatpost, Hack in the box, ZDnet
double kill!!!
adente Fri, 09/03/2012 - 15:49
double kill!!!
สงสัยมานานแล้ว hack browser
lunatic Fri, 09/03/2012 - 15:50
สงสัยมานานแล้ว
hack browser ที่ว่านี่คือวิธีไหนเหรอครับ
สร้างเว็บมา ให้ browser เข้าไปแล้วเล่นงานด้วยช่องโหว่ใดๆ
หรือว่า crack โปรแกรม browser นั้นๆเลย
หรือยังไงกันแน่?
ก็มีหลายแบบ
heart Fri, 09/03/2012 - 16:16
In reply to สงสัยมานานแล้ว hack browser by lunatic
ก็มีหลายแบบ ทั้งผ่านช่องโหว่ของ Browser เอง หรือของ Plugin
คล้ายๆสมัยที่ Jailbreak me ใช้ Jailbreak iphone สมัยก่อน เพียงแค่เข้าเว็ปที่มี Adobe Reader เปิด PDF แค่ตัวเดียวก็ Jailbreak ได้
อะไรประมาณนั้น
หรือสมัยก่อนก็มี ใช้ Javascript บังคับให้คนโหลด Virus
อะไรประมาณนั้นแหละครับ
แล้วพวกนี้เขารู้ได้ไงอะครับว่
gvdosk124 Fri, 09/03/2012 - 18:18
In reply to ก็มีหลายแบบ by heart
แล้วพวกนี้เขารู้ได้ไงอะครับว่าตรงไหนมีช่องโหว่ หรือว่าลองไปเรื่อยๆ จนกว่าจะเจอ มันน่าจะมีอะไรซักอย่างเป็นทริกรึเปล่าครับ
คนจะ hack ได้
heart Sat, 10/03/2012 - 13:23
In reply to แล้วพวกนี้เขารู้ได้ไงอะครับว่ by gvdosk124
คนจะ hack ได้ ต้องรู้หมดเลยครับ ว่าเริ่มต้นโปรแกรมจะทำงานยังไง
ไปจบที่ไหน การเรียกส่วนต่างๆเรียกยังไง
เรียกได้ว่ารู้หมด ให้เขียนโปรแกรมแบบนี้เองสักโปรแกรมก็ยังทำได้
รู้ลำดับขั้นตอนทุกอย่าง
เรียกได้ว่า คน hack ได้ก็คือคนที่มีความรู้เรื่องนี้จริงๆจังๆนั่นแหละครับ
จากนั้นก็ใช้หลักเหตุและผล ไล่ดูตามโค้ด ที่เป็นจุดอ่อนต่างๆ ทดสอบตามสมมุติฐาน แล้วก็ทดลองตามที่ได้ตั้งสมมุติฐานไว้
มันคงไม่ได้ง่าย แล้วก็ไม่ได้เดาสุ่ม เหมือน hacker สมัครเล่นที่อาศัยโหลด tool ฟรีๆในเน็ตหรอกครับ
มีวิดิโอตัวอย่างของทีม VUPEN
freeman Fri, 09/03/2012 - 16:21
In reply to สงสัยมานานแล้ว hack browser by lunatic
มีวิดิโอตัวอย่างของทีม VUPEN ปีที่แล้ว
http://www.youtube.com/watch?v=c8cQ0yU89sk&feature=player_embedded
จากที่ดูคือให้เข้าเว็บไซต์ที่
adente Fri, 09/03/2012 - 16:52
In reply to มีวิดิโอตัวอย่างของทีม VUPEN by freeman
จากที่ดูคือให้เข้าเว็บไซต์ที่เตรียมไว้ แล้วอาศัยช่องโหว่เข้าไปรัน code ผ่านตัว sandbox เลย
ช่องโหว่มันคืออะไรเหรอครับ
aratnon Fri, 09/03/2012 - 16:22
ช่องโหว่มันคืออะไรเหรอครับ แล้วถ้าเจาะได้จะมีอะไรเกิดขึ้นเหรอครับ
ทีมVUPEN สงสัยจบงาน
banktp106 Fri, 09/03/2012 - 16:26
ทีมVUPEN สงสัยจบงาน ดังกระฉ่อนเลยทีเดียว
หาเจอเสร็จแล้วยังอุตส่าห์ไปลอ
Sabrekun Fri, 09/03/2012 - 17:42
หาเจอเสร็จแล้วยังอุตส่าห์ไปลองทำกับเวอร์ชั่นเก่าๆด้วย น่าทึ่งแฮะ
เก่งเนอะ
btoy Fri, 09/03/2012 - 18:06
เก่งเนอะ
ทุกที Safari
iamfalan Fri, 09/03/2012 - 18:17
ทุกที Safari จะโดนก่อนเพื่อนไม่ใช่เหรอ
หรือมันง่ายจนไม่ท้าทาย?
เมื่อเบราเซอร์ส่วนใหญ่โดนแฮกจ
Nics Fri, 09/03/2012 - 22:56
In reply to ทุกที Safari by iamfalan
เมื่อเบราเซอร์ส่วนใหญ่โดนแฮกจนหมดแล้ว ทันใดนั้นเมื่อมีคนแฮกเครื่องรองสุดท้ายสำเร็จ ทุกคนหันไปจ้องที่เครื่องสุดท้าย... ทุกคนอุทานออกมาพร้อมกัน "เออหว่ะ กุลืม 0_o!!!" ...ผ่านไป 3 วิฯงานจบ :p
ผมว่า Microsoft
line Fri, 09/03/2012 - 19:18
ผมว่า Microsoft คงเป็นปลื้มกับคำนี้น่ะ ๆ ครับ
"Chrome Sandbox นั้นมีความยากมากกว่า (น่าจะหมายถึง IE9) แต่ใน Internet Explorer 10 นั้นก็มีความยากในระดับใกล้เคียงกัน"
แปลว่า IE10 น่าจะมีอะไรดี ๆ แน่นอนหล่ะงานนี้