Браузер продемонстрировал устойчивость к взлому на ежегодных соревнованиях хакеров Pwn2Own в Канаде.

В этом году участникам соревнования предлагалось взломать браузеры Internet explorer 8, Firefox и Chrome, установленных на ноутбуки Windows и Mac, а также на несколько мобильных устройств. Согласно условиям Pwn2Own, атака должна была производиться через неизвестную ранее уязвимость в системе, при чем с условием, что от жертвы требуется только одно нажатие на ссылку.

Несмотря на то, что канадские хакеры сумели обнаружить уязвимость в продукте компании Google, им не удалось воспользоваться ни одной из известных на сегодняшний день хакерских методик для использования этой уязвимости.

По мнению экспертов, причиной устойчивости браузера Google является новизна продукта, поэтому компании необходимо быть на чеку. В своем блоге организаторы конкурса отмечают, что безусловное большинство "лазеек" всплывают на поверхность вскоре после выхода первых патчей.

Хакерам-добровольцам не удалось справиться и с мобильными версиями браузеров, предназначенными для вскрытия. Однако, по словам экспертов, большинство портативных устройств, обладающих ограниченными ресурсами памяти и процессора, не могут похвастаться эффективной защитой от взлома. Тем не менее, эксплуатация уязвимостей в мобильном ПО по-прежнему представляет собой достаточно сложный процесс с непредсказуемыми результатами, утверждают специалисты.

В целом организаторы Pwn2Own остались удовлетворены результатами мероприятия. По их данным, участникам состязания удалось обнаружить четыре неизвестных ранее уязвимости в распространенных веб-браузерах Firefox и Safari.

Кроме того, разработчики из Microsoft достаточно оперативно отреагировали на взлом в первый день соревнований участником под ником Nils новой версии продукта Internet Explorer 8: в течение 12 часов с момента обнаружения уязвимости в системе защиты IE8, компания Microsoft провела ее реконструкцию, сообщив о скором выпуске специального патча.

Напомним, победителем Pwn2Own стал Чарли Миллер, который всего за 10 секунд поработил Macbook с полностью пропатченными Mac OS X и Safari.