จบไปแล้วนะครับกับงาน Pwn2Own 2011 ที่มีขึ้นในปีนี้ สำหรับเทคนิคหรือข้อมูลเกี่ยวกับช่องโหว่โดยละเอียดจะถูกเปิดเผยได้หลังจากบริษัทผู้ผลิตได้ทำการ patch ช่องโหว่นั้นแล้ว เอาเป็นว่ามาดูกัน smartphone ตัวไหนอยู่รอดบ้างจากแผ่นดินไหวที่เกิดขึ้น เอ้ย! จากการเจาะระบบของแฮกเกอร์สิ

ผล Pwn2Own 2011 ในส่วนของ Browser

  • Safari 5.0.4 บน Snow Leopard 64 bit ร่วงตั้งแต่ 5 วินาทีแรกโดยทีม VUPEN ,,แม่เจ้า!!
  • IE 8 บน Windows 7 b4 bit ร่วงต่ออีกประมาณไม่ถึง ชม. โดย Stephen Fewer
  • Firefox 3.6 และ Chrome 10 รอดจ้า.. ฮิ้ววว..


มาดูผล Pwn2Own 2011 ในส่วนของ SmartPhone กันบ้าง

  • iPhone 4 บน iOS 4.3 ร่วงในวันที่ 2 โดย Charlie Miller(ในภาพ)
  • BB Torch 9800 บน OS เวอร์ชั่น 6.0.0.246 ร่วงตามมาอีกโดย Vincenzo Iozzo, Willem Pinckaers และ Ralf Philipp Weinmann (ทีมเดียวกัน)
  • WP7 และ Android รอดจ้า.. ฮิ้ววว..

ข้อมูลเพิ่มเติมเฉพาะ smartphone นะ

  • Charlie Miller เตรียม exploit ไปสำหรับ iOS 4.2.1 (ก็อยู่ๆ Apple ดัน patch 4.3 ก่อนงานเริ่มเพียงไม่กี่ ชม. นี่) แต่ก็ยังสามารถใช้กับ 4.3 ได้อยู่เพียงแต่มันไม่ reliable นั่นคือคำสั่งที่รันไปอาจให้ผลลัพธ์เป็น crash ในบางทีคาดว่าเนื่องจาก ASLR ที่ patch เข้ามาใน 4.3
  • มาทางฝั่ง BB บ้างทีมนี้เป็นทีมที่แฮก iPhone ได้ในปีที่แล้วด้วยโดยครั้งนี้เขาต้องใช้การโจมตีมากกว่า 1 จุดโดยการเขียนไฟล์ลงมือถือและสุดท้ายก็รันคำสั่ง โดยเทคนิคนี้ทาง ZDnet ออกปากชมเปราะเพราะมันไม่มีเอกสารที่เปิดเผยการทำงานภายในของตัวระบบปฏิบัติการของ BB เลยเกิดจากการทดลองหลายๆ ครั้งของทีม จนสำเร็จ ชาบู!!
  • ที่ WP7 รอดเนื่องจากว่าเป็นน้องใหม่ในครั้งนี้ ผู้เข้าแข่งขันยังไม่คุ้นเคยกับ Software ของ WP7 ในครั้งนี้(ไม่มีใครเตรียมตัวทันว่างั้น) แต่ในปีหน้าถ้า WP7 ไม่เตรียมตัวให้ดีอาจจะไม่รอดก็ได้นะ
  • ต้องบอกด้วยหรอทำไม Android ถึงรอด หึหึ …

Update กรณี WP7 และ Android ที่รอดให้ครับ

  • กรณี WP7 อย่างที่บอกครับว่าเป็นน้องใหม่ น่าจะเตรียมตัวไม่ทันเขาไม่ได้ประกาศว่าปีต่อไปจะเป็นอะไรมาแข่งได้แต่เดาว่าน่าจะเหมือนกับปีเก่า โดยผู้แข่งขันต้องเตรียมจุดโหว่มาให้ได้มากที่สุดเอง ถ้าปีหน้า Opera มาแทน Safari อาจทำให้ % รอดของ Opera มีสูง เวลาในการเตรียมตัวจะดูน้อยกว่าชาวบ้านเขา เป็นต้น
  • กรณี Android อย่างที่บอกว่าผู้เข้าแข่งขันต้องเตรียมช่องโหว่มา แต่ถ้าหาไม่ได้ ก็ไม่รู้จะลงแข่งไปทำไม นั่นหมายถึงในช่วงเวลาที่ผ่านมา ไม่มีคนหาของมาปล่อยสำหรับ Android ได้ ไม่ใช่ว่าไม่มีใครแฮก Android นะ บางคนเตรียมมายังโดน patch ช่องโหว่ก่อนงานเริ่มเลยครับ ยกตัวอย่าง Charlie Miller เตรียมช่องโหว่มา 2 จุดแต่ก่อนงาน Apple แพทช่องโหว่ safari ที่เขาเตรียมมาพอดีทำให้เขาเสียแชมป์ไปในปีนี้ (SRC) ไม่สามารถเจาะ Safari บน Snow Leopard ได้

ปล. เห็นตรงไหนผิดก็แจ้งได้นะครับ รู้สึกบทความนี้จะยาว >w<

ที่มา: #Pwn2Own , h-online.com , zdnet