Browserların güvenlik açıklarının bulunması için yapılan Pwn2Own’da ilk hacklenenler Safari ve IE oldu.

Birçok bilgisayar kullanıcısı güvenliklerinden emin olmak için mümkün olan en güncel tarayıcı sürümlerini tercih eder. Ancak 9 – 11 mart arasında yapılan CanSecWest güvenlik konferansında browserların en son versiyonlarının da tahmin ettiğimiz kadar güvenli olmadığı ortaya çıktı. Fransız güvenlik firması Vupen, Safari'de bulunan açıkları kullandıkları için 15 bin dolar ve yeni bir MacBook Air kazanmayı başardı. İlk hacklenen 2 browser da Internet Explorer ve Safari oldu.

Apple, bugün yayınladıkları Safari 5.0.4 yamasından sonra da Vupen'in açıklaması gecikmedi. Vupen ekibi "bu yama bazı açıkları kapatıyor ancak hepsini değil" açıklamasını yaptı. Safari 5.0.4 patchi toplamda 62 açığı kapatan bir yamaydı. Yarışma başlamadan iki hafta önceki versiyonları belirlenip onlara göre yapılan yarışmada katılımcıların da iki hafta önceki versiyonlara karşı saldırılar düzenlemesi gerekiyor, aksi takdirde başarılı sayılmıyorlar. Şimdilik güvenlik konusunda en zayıf gibi görünen Safari ve Internet Explorer'dan sonra Chrome, Firefox ikilisinden hangisinin saldırılara karşı koyamayacağı da şimdilik merakla bekleniyor.

teşekkürler

teşekkürler