Итак, на прошлой неделе закончился конкурс Hack2own по взлому операционных систем, браузеров и мобильных устройств, проходивший в Москве в рамках Positive Hack Days 2012. Сразу рад сообщить, что браузер Opera не был взломан ни в одном из трёх раундов соревнования. Впрочем, другие браузеры также не были взломаны — пострадала репутация только операционных систем WindowsXP, iOS и OpenBSD: российские хакеры легко воспользовались уязвимостями, в изобилии представленными в данных операционных системах.
Рубрика «hack2own»
Hack2own: Opera никто не взломал
2012-06-06 в 10:48, admin, рубрики: hack2own, opera, Блог компании Opera Software, браузеры, метки: hack2own, operaВзломай Opera на Hack2own!
2012-05-25 в 9:05, admin, рубрики: hack2own, opera, Блог компании Opera Software, браузеры, метки: hack2own, opera
Соревнования по взлому браузеров по праву пользуются повышенным интересом публики — для кого-то это шанс удостовериться, что выбор наиболее защищённого браузера для повседневной работы был правильным, кому-то результаты конкурса дают аргументы для форумных браузерных войн, а кто-то скромно получает внушительный денежный приз за обнаруженную в браузере уязвимость. К сожалению, по непонятным причинам организаторы подобных конкурсов до сегодняшнего дня не рассматривали браузер Opera в качестве объекта взлома, но это недоразумение будет исправлено в самые ближайшие дни.
Читать полностью »
Максимум практики, минимум формальности: опубликована программа PHDays 2012
2012-05-23 в 9:48, admin, рубрики: hack2own, PHDays, Блог компании Positive Technologies, информационная безопасность, мастер-классы, метки: ctf, hack2own, phdays, мастер-классыУже совсем скоро в московском техноцентре Digital October состоится международный форум Positive Hack Days 2012. Мы готовили это мероприятие целый год, собрали все самое актуальное и интересное в сфере ИБ и постарались учесть предпочтения представителей сообщества, чтобы форум был интересен всем — от программистов до CIO. Сегодня мы представляем вашему вниманию итоговую программу PHDays 2012.
Она состоит из двух больших блоков, соединяющих теорию и практику, — конференции и конкурсной программы.Читать полностью »
Подробные правила конкурса Hack2Own на PHDays 2012
2012-05-18 в 8:32, admin, рубрики: hack2own, PHDays, Pwn2Own, Блог компании Positive Technologies, метки: hack2own, phdays, Pwn2OwnВсе меньше времени остается до Positive Hack Days 2012, в разгаре онлайн-конкурсы, в которых разыгрываются инвайты. Однако на самой площадке форума в техноцентре Digital October тоже будет происходить много всего интересного. Одним из гвоздей конкурсной программы станет легендарный конкурс Hack2Own.
В 2011 году, продемонстрировав уязвимость нулевого дня (CVE-2011-0222) в последней на тот момент версии интернет-браузера Safari для Windows, призерами соревнования Hack2Own стали Никита Тараканов и Александр Бажанюк — представители компании CISSRT, которые и получили главный приз — ноутбук и 50 тыс. руб. В этом году бюджет конкурса значительно увеличен и составит более 20 000 $. Победителям будет чем заполнить новенькие кейсы :)
Конкурс делится на три категории: эксплуатация уязвимостей браузера, эксплуатация уязвимостей мобильных устройств и эксплуатация уязвимостей уровня ядра. Под катом подробные правила участия в соревновании.Читать полностью »
Если ты смелый, ловкий, умелый
2012-05-05 в 14:52, admin, рубрики: hack2own, online hackquest, PHDays, positive technologies, Блог компании Positive Technologies, конкурсы, метки: hack2own, online hackquest, phdays, positive technologies, конкурсыСколько задач нужно решить, чтобы получить приглашение на форум, где со всего мира соберется элита информационной безопасности? Равняется ли число успешных атак на веб-приложения — количеству выпитых рюмок текилы? Как сразиться с хакерами по всей планете, не вставая с дивана?
Под катом рассказ о конкурсной программе форума по информационной безопасности Positive Hack Days 2012.Читать полностью »