Участники Pwn2Own взломали Galaxy SIII и iPhone 4S

[nuboi]

А других телефонов с другими ОС они не взламывали? Интересует тот же блэкберри и нокия на виндоус фоун.

[DeadFine]

<blockquoteбыли награждены смартфонами от BlackBerry.
Тонко, после взлома iPhone и Samsung Galaxy)

[siemenss]

iOS 6 взломали быстрее, чем можно было себе представить…

[Cromwell]

Больше похоже на пиар компанию BlackBerry, что бы удержать потребителей в корпоративном сегменте где безопасность важна. Через WebKit полный доступ к системе — не вериться. Деталей нет, ничего не рассказывают.

[greefon]

Не первый раз уже. И даже не второй. Отчего не поверить то?

[DZH]

РЕШЕТО

[Wadime]

Вот после этого поневоле задумаешься, что не зря Apple пока не стала добавлять поддержку NFC.

[trikadin]

[Agent_Smith]

По крайней мере Apple девайсы не распространяют зловреда соседям))

[trikadin]

Собственно, это не единственная их хорошая черта (хотя тут недавно писали про то, что взломать айфон не так-то сложно. Хотя, справедливости ради, в той же теме писали и про взлом Галакси Три).

Но мой комментарий не о том, плохие эпплофоны или хорошие. Он об армии хомячков, которая свято верит, что они идеальны, не слушая никаких, даже самых аргументированных доводов против.

[trikadin]

У-ух, совсем плохо. Кинул в тему ссылку на эту тему. Заработался)))

[kimag]

Flash, NFC… Следующая WebKit?

[Wadime]

NFC изначально никто не убирал, не драматизируйте

[slash80]

У Ежевики браузер вроде-бы тоже на webkit? Не?

[Himari]

Всегда интересовало, как эти люди находят уязвимости если им просто дать аппарат в руки.

[d00kie]

Очень просто. Пишут фаззер, который генерирует террабайт тест кейсов, прогоняют мобильный браузер, в течении двух недель по этим кейсам. Параллельно следят за состоянием памяти, например, ну смотрят граф пути там, оптимизируют тест кейсы, если надо. В дополнение садятся за IDA Pro, изучают участки кода, где выявлены интересные моменты. Ищут уязвимости как-то так примерно(да это все очень поверхностно, у каждого свои методы и фичи). Потом они начинают писать эксплойт, если таки нашли эксплуатируемую уязвимость. Это еще от дня до недели 8)

[blackarrow]

Как-то так? :) — www.youtube.com/watch?v=b3iIZPKIua4

[d00kie]

А Lumia не сломали 8)

[DepenD]

А ее кто-то пытался сломать?

[d00kie]

Ну в списке она была, а за призовые деньги, может кто и пробовал)

[d00kie]

Минусуют за сухой факт? Ладно смотрите, еще один сухой факт:

А BlackBerry Bold не сломали 8)

[anri]

iOS: снова MobileSafari… еще один повод пользоваться Chrome

[A1ex]

Там тоже WebKit

[anri]

точно, но здесь дело не только в веб-ките. MobileSafari — единственный (по крайней мере пара месяцев назад было так) процесс, которому в iOS разрешен JIT и динамическая подпись формируемого кода. То есть эксплуатируя уязвимость можно выполнить свой вредоносный код, что очень сложно осуществить с другими процессами на iOS, в том числе Хромом (несмотря на то, что уязвимость видимо актуальна и для него).