Информационный портал Пируса Е.М. (математика, информатика)

Последняя версия Internet Explorer взломана студентом
Дата: 28.03.2009
Тема: Новости из Интернета


За несколько часов до официального начала распространения финальной версии нового браузера Internet Explorer 8 от компании Microsoft, он был взломан немецким студентом, изучающий информатику в ходе соревнований PWN2OWN, проводящихся в рамках конференции CanSecWest. Для того, чтобы получить контроль над компьютером с установленным IE8, молодому компьютерному специалисту по имени Нильс потребовалось всего пять минут, а в качестве приза он получил 5 тыс. долл. и ноутбук Sony VAIO.

По словам Терри Форслофа, представителя компании-спонсора соревнований, Нильс использовал ранее неизвестную уязвимость в браузере, а компьютер работал под управлением "последней сборки для внутреннего пользования" еще не вышедшей ОС Windows 7.

Какой именно уязвимостью браузера воспользовался студент держится в секрете. Вся информация о ней уже передана разработчикам, которые в данный момент изучают детали.

Официальная реакция Microsoft традиционно сдержанная. По словам представителя компании "Microsoft изучает отчет о возможной уязвимости IE8 и если она подтвердится компания сделает все от себя зависящее, чтобы уберечь от нее своих клиентов". К сожалению представитель не стал давать комментарии о том, актуальна ли эта уязвимость только для ОС Windows 7 или же для всех остальных ОС компании тоже.




Примечательно, что разделавшись с IE8, Нилс на этих же соревнованиях успешно взломал браузеры Apple Safari и Mozilla Firefox, за что получил еще 10 тыс. долл.

"Яблочный" браузер вообще в этот раз показал себя не с самой лучшей стороны. Перед там как над ним поработал Нильс, другой специалист по вопросам компьютерной безопасности Чарли Миллер взломал ноутбук MacBook с установленным на нем Safari, менее чем за десять секунд. В награду он получил пять тысяч долларов и взломанный ноутбук.

Напомним что финальная версия браузера Internet Explorer 8 вышла 19 марта. В пресс-релизе компании ее генеральный директор Стив Бальмер охарактеризовал новый IE, как "браузер, способный удовлетворить главные потребности пользователя", который "мгновенно приводит пользователей к нужной информации и обеспечивает непревзойденную ни одним другим браузером защиту".

Особой чертой IE 8 называется встроенная защита SmartScreen, предотвращающая нежелательные атаки и угрозы. Исследование NSS Labs показывает, что Internet Explorer 8 блокирует в 2-4 раза больше вредоносных действий, чем другие браузеры, сообщается в пресс-релизе.



Это статья опубликована на сайте: http://pirus.org.ua
Ссылка на эту статью: http://pirus.org.ua/index.php?name=News&file=article&sid=227