В Москве на PHDays 2012 взломали Apple iPhone, Windows XP и FreeBSD

1174

На форуме Positive Hack Days, организованном компанией Positive Technologies, участники конкурса Hack2own продемонстрировали взлом Apple iPhone 4S и популярной операционной системы Windows XP. Кроме того, в ходе соревнований CTF была обнаружена новая уязвимость в операционной системе FreeBSD, а на конкурсе «Большой ку$h» хакеры сумели продемонстрировать, каким образом можно украсть деньги, используя типичные уязвимости в системе дистанционного банковского обслуживания. Отдельного внимания заслуживает выступление отечественных хакеров.

Взлом iPhone

Российский ИБ-специалист Павел Шувалов в рамках конкурса PHDays Hack2own продемонстрировал взлом Apple iPhone. Уязвимость содержалась в приложении Office² Plus, распространяемом через официальный магазин Apple App Store. За победу хакер получил взломанный iPhone 4S, а также денежный приз в размере 75 000 руб. Павел Шувалов известен свой утилитой Vulndisco Mobile 1.7, предназначенной для джейлбрейка устройств на базе iOS. Сама по себе система iOS оказалась крепких орешком: главный приз в 137 000 руб. за взлом оболочки iOS без использования уязвимостей сторонних приложений — так и остался у организаторов форума.

Уязвимость нулевого дня в Windows XP

Популярную операционную систему Windows XP удалось взломать независимому эксперту по информационной безопасности Никите Тараканову. Для получения максимальных привилегий в системе он использовал новую уязвимость в ядре операционной системы. Благодаря этому успеху Никита стал победителем конкурса Hack2own в категории операционных систем и получил денежный приз — 50 000 руб. Интересно, что в прошлом году на форуме Positive Hack Days 2011 Никита Тараканов сумел взломать браузер Safari для Windows.

Взлом ДБО

Финальным аккордом банковской секции, на которой присутствовали эксперты по информационной безопасности и представители финансовых организаций, стал конкурс «Большой ку$h». На их глазах хакеры, используя типичные уязвимости систем ДБО, сумели перевести на свои виртуальные счета различные денежные суммы, а затем снять их через банкомат, который располагался рядом с местом проведения конкурса. Победителем стал Алексей Осипов, студент пятого курса Московского энергетического института: ему удалось «увести» из банка 3500 руб.

AR.Drone и FreeBSD 8.3

В рамках соревнований PHDays CTF 2012 российский специалист в области национальной безопасности Сергей Азовсков из Екатеринбурга стал победителем конкурса по взлому радиоуправляемого дрона. Такие устройства, являясь «двоюродными братьями» беспилотных самолетов, подходят не только для игр: будучи оснащены видеокамерами, они могут использоваться для шпионажа.

Другой участник CTF из команды Leet More прямо во время напряженной схватки PHDays CTF 2012 обнаружил уязвимость нулевого дня в операционной системе FreeBSD 8.3. Уязвимость позволяет любому локальному пользователю обойти ограничения безопасности.

Множество конкурсов

На PHDays 2012 прошли десятки разнообразных состязаний по взлому и анализу защищенности. Участники преодолевали шифрование WPA-PSK для Wi-Fi, клонировали RFID-метки с большого расстояния, искали способы обойти межсетевые экраны, взламывали оборудование Cisco и подбирали алгоритмы шифрования паролей.

5 июня 2012 Г.

09:10

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

У OmniVision готов первый датчик изображения, в котором используется технология Nyxel: Датчик изображения OmniVision OS05A20 предназначен для камер видеонаблюдения

Производитель называет Phorus PS10 первой акустической системой с поддержкой DTS Play-Fi и Amazon Alexa: Конфигурация PS10 включает три микрофона

Продажа Toshiba Memory Corporation одобрена акционерами Toshiba: Toshiba и Pangea рассчитывают завершить сделку до конца марта 2018 года

По прогнозу IHS Markit, выпуск панелей OLED в ближайшие пять лет вырастет более чем в четыре раза: Лидерами рынка останутся Samsung Display и LG Display3

Компания Rambus отчиталась за третий квартал 2017 года: Итогом квартала стала чистая прибыль в размере 7,7 млн долларов1

Процессорный охладитель Alpenföhn Ben Nevis Advanced стал крупнее, получил новый вентилятор и сохранил элемент Shock Killer Pole: Процессорный охладитель Alpenföhn Ben Nevis Advanced стоит 28 евро2

В серию Raidmax Cobra RGB вошли с две системы жидкостного охлаждения: Системы жидкостного охлаждения Raidmax Cobra 120 RGB и Cobra 240 RGB поддерживают почти все современные процессоры

В прошлом квартале смартфон iPhone 8 по продажам в США не смог обойти даже iPhone 6s: Новые смартфоны Apple действительно продаются ужасно, если сравнивать с результатами новинок прошлых лет16

Ассортимент Thermaltake пополнили блоки питания Toughpower iRGB PLUS Platinum - TT Premium Edition мощностью 850, 1050 и 1200 Вт: Срок гарантии на блоки питания Toughpower iRGB PLUS Platinum - TT Premium Edition составляет 10 лет2

Для определения суммы, которую Samsung предстоит выплатить Apple за копирование iPhone, назначено новое разбирательство: Для Apple решение о пересмотре стало негативной новостью7

Samsung запатентовала беспроводную зарядную станцию для смартфонов, планшетов и умных часов: Как видно на иллюстрации, вы сможете одновременно заряжать два устройства15

Пользователи Google Pixel 2 сообщают о проблеме с разговорным динамиком: Google пообещала выпустить обновление, которое устранит проблему, на следующей неделе1

Компания Cisco объявила о покупке BroadSoft: Сумма сделки — 1,9 млрд долларов

Samsung нападает на LG, заявляя, что технология OLED не подходит для телевизоров: LG лишь отметила, что ее телевизоры OLED возглавили рейтинги обозревателей в 11 странах мира31

Названа дата выпуска объектива Tamron 100-400mm f/4.5-6.3 Di VC USD (Model A035): Объектив Tamron 100-400mm f/4.5-6.3 Di VC USD (Model A035) будет доступен в вариантах для камер Canon и Nikon1

Смартфоны Google Pixel 3 проходят под кодовыми названиями Crosshatch, Albacore и Blueline: Если верить источникам, компания Google продолжить использовать различные виды рыб6

Дисплей смартфона Samsung Galaxy S9 может получить вырез в нижней части для сканера отпечатков пальцев: Под поверхностью дисплея датчик удастся разместить только к выходу Galaxy Note923

Парящая АС LG PJ9 оценена в 326 долларов: В LG PJ9 использован принцип магнитной левитации8

Смартфон OPPO R11s получил Snapdragon 660 и сдвоенную камеру разрешением 20 Мп: Анонс OPPO R11s ожидается 2 ноября

Samsung Galaxy S9 может получить нейронный процессор : Samsung также работает над нейронным процессором20

Смартфон OnePlus 5T на официальных изображениях напоминает Samsung Galaxy S8: Анонс OnePlus 5T ожидается 5 ноября1

Безрамочный смартфон Vkworld Mix 2 получил 6 ГБ ОЗУ и аккумулятор емкостью 5500 мА•ч: Vkworld Mix 2 поступит в продажу в период рождественских праздников в этом году1

Противоударный смартфон Maze Comet стоит $170: Корпус смартфона выполнен из металла с использованием кожи

997
1318

iXBT TV

  • Cкладной смартфон с двумя экранами, ноутбуки для профессионалов

  • Обзор комплекта для сборки компактного игрового ПК Corsair Bulldog 2.0

  • Обзор беззеркальной фотокамеры Fujifilm X-A3 формата APS-C со сменными объективами

  • Обзор беззеркальной фотокамеры Fujifilm X-A10 формата APS-C со сменными объективами

  • Планшеты для подводного чтения, дешевый безрамочный смартфон и автономная VR-гарнитура

  • Обзор 3D-принтера Funtastique Evo: дешевая, но вполне функциональная DIY-модель

  • Обзор робота-пылесоса Polaris PVCR 0920WV Rufer с функцией влажной протирки полов

  • Новинки Google на любой вкус: Pixel 2, Pixel 2 XL, Pixelbook, Clip, Home Mini и Max

  • Обзор водонепроницаемого бинокля Canon 10x42L IS WP с оптическим стабилизатором

  • Обзор компактного вертикального пылесоса Kitfort КТ-525

  • Обзор 15-дюймового игрового ноутбука MSI GE63VR 7RF Raider 4K с 4K-экраном

  • Ракета вместо самолета, умные AC Amazon, робот-мяч

1212

Календарь

июнь
Пн
Вт
Ср
Чт
Пт
Сб
Вс

Рекомендуем почитать