esetnod32 7 мар 2013 в 13:35

Pwn2Own 2013: первые результаты

2 мин

5.9K

Блог компании ESET NOD32Информационная безопасность*

+34

Комментарии 7

capt_Rimmer 7 мар 2013 в 15:40

:) Нет ничего неуязвимого — есть недообследованное?)))

LunaRain 7 мар 2013 в 15:41

Калькулятор был открыт на удаленной машине? 1337

esetnod32 7 мар 2013 в 16:32

:)
Калькулятор был открыт на локальной машине путем эксплуатации уязвимости demo-эксплойтом, который обходя сандбокс запускает calc для подтверждения своей работы.

fil9 7 мар 2013 в 16:19

Ждем патчей :)

Mairon 8 мар 2013 в 13:52

Google уже выпустил.

Nikitascr 7 мар 2013 в 16:59

Интересно, по какому принципу формируются расценки. Влияет только сложность или еще популярность продукта?

d00kie 7 мар 2013 в 19:31

Сложность. Песочница — В хром полноценная, в IE10 попроще, в IE9 попроще, в Firefox нет вообще.
Механизмы защиты ОС — в Вин8 более навороченные, чем в Win7. Например vt guard есть в Win8, а значит UAF баги експлойтить чуть сложнее и тд и тп.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий