[align=justify]Một vụ hack mới nhất của Pwn2Own từ EUSecWest (Hội nghị dành cho những nhà nghiên cứu bảo mật di động) ở Amsterdam, Hà Lan. Một nhóm các nhà nghiên cứu bảo mật Hà Lan đã quyết định xem họ sẽ mất bao lâu để khai thác và hack một chiếc iPhone4S trong thời gian rảnh rỗi của họ.

Họ đã hoàn thành việc khai thác WebKit bằng cách xâu chuỗi theo một lỗ hổng Zero Day cùng với một vài kỹ thuật khác để truy cập vào sổ địa chỉ, địa chỉ liên lạc, hình ảnh, video, và lịch sử duyệt web của bất kỳ người dùng nào truy cập trang web. Khai thác lỗ hổng này tác động đến iOS 5 và iOS 6 Gold Master beta và cũng hoạt động trên iPad, iPod Touch, và iPhone 4. Nhóm này đã nhận giải thưởng tiền mặt $ 30.000 và họ đã gửi chi tiết lỗ hổng này cho Apple.

RIM cũng là một trong số các nhà tài trợ của EUSecWest cùng với Microsoft và một vài hãng khác. Đó là lý do tại sao nhiều người thực sự tò mò với phản ứng của RIM khi nghe những gì các nhà nghiên cứu bảo mật nói với ZDNet, nhóm nghiên cứu cho biết rằng iPhone là thiết bị di động an toàn nhất có sẵn trên thị trường.

"IPhone có những tính năng bảo mật mà ngay cả các BlackBerry cũng không có. Ví dụ, BlackBerry cũng sử dụng WebKit nhưng họ sử dụng một phiên bản cổ. Code signing, the sandbox, ASLR và DEP, iPhone có nhiều thứ hơn để khai thác, " Pol một thành viên của nhóm nghiên cứu cho biết.

Ông cho rằng nền tảng Android cũng có thể được xem là "tốt hơn" so với BlackBerry và Android là mục tiêu tiếp theo mà nhóm đặt ra sau iPhone 4S tại Pwn2Own, chỉ đơn giản là nhằm theo đuổi mục tiêu khó khăn hơn. "Chúng tôi thực sự muốn thể hiện rằng điều đó là có thể, với thời gian hạn chế, với nguồn lực hạn chế, khai thác các mục tiêu khó khăn nhất. Đó là một thông điệp lớn: Mọi người không nên thực hiện bất cứ thứ gì có giá trị trên điện thoại di động của họ "

Tôi cũng là một trong số những người rất tò mò muốn chờ xem phản ứng của RIM khi nghe những điều này. BlackBerry WebKit Browser đã bị Hacked tại Pwn2Own 2011 và tôi cũng đang lo lắng về vấn đề bảo mật trên những thiết bị Blackberry 10 sắp ra mắt vào đầu năm tới liệu sẽ thế nào?[/align]

Nguồn: berryreview

View more random threads: