90 Secondi – Violati Edge e Windows 10

pwn2own

Al convegno annuale PWN2OWN di quest’anno ben due hacking team sono riusciti nell’impresa di violare Edge, Windows 10 e la virtual machine su cui girava, in un’unica sessione di attacco.

Il primo team (360 Security) ha impiegato 90 secondi, durante l’evento, sfruttando 3 vulnerabilità da loro riscontrate. Un altro team (Tencent Security Team), arrivato secondo, ha sfruttato delle diverse vulnerabilità ma ottenendo lo stesso risultato.

Anche la TouchBar di MAC OS è stata violata inserendo una scritta arbitraria, mettendo in fila 5 bug violando Safari e completamdo l’hack.

Violati anche Mozilla Firefox, Adobe e Ubuntu Linux 16.10.

Tutte le informazioni su questi bug sono rimaste riservate e verranno condivise con i produttori di software interessati.

Maggiori dettagli al seguente indirizzo: https://www.tomshw.it/pwn2own-2017-gli-hacker-umiliano-browser-edge-safari-84358