Pwn2Own: iPhone 4 zhakowany

W pierwszym dniu turnieju, ofiarą hakerów padły między innymi przeglądarki Safari i Internet Explorer. Za nami drugi dzień Pwn2Own i mamy kolejne skuteczne ataki. Tym razem hakerom nie oparł się iPhone 4. Charlie Miller i Dion Blazakis przeprowadzili atak na telefon Apple’a, poprzez stronę internetową. Przy pierwszej próbie przeglądarka iPhone’a się wysypała, jednak za drugim razem Miller zdołał przejąć kontrolę nad całą książką adresową.
iPhone 4 zhakowany
iPhone 4 zhakowany

Co ciekawe, Miller przyznał w wywiadzie dla ZDNet, że atak można skutecznie przeprowadzić tylko na systemie iOS 4.2.1, bowiem w najnowszej wersji 4.3, Apple po cichu dodało funkcję ASLR (Adress Space Layout Randomization), która skutecznie utrudnia życie hakerom.

Miller i Blazakis za swój wyczyn zostali nagrodzeni gotówką w wysokości 15 tysięcy dolarów oraz… zhakowanym iPhone’em 4.

Co ciekawe, Charlie Miller już wcześniej trudził się w hakowaniu produktów Apple’a. Na Pwn2Own w 2008 roku odnalazł krytyczny błąd w MacBooku Air i przeprowadził atak w zaledwie 2 minuty, za co zainkasował 10 tysięcy dolarów. Rok później, otrzymał 5 tysięcy dolarów za złamanie przeglądarki Safari z mniej niż 10 sekund.