Internet Explorer 8 é hackeado mesmo antes do lançamento oficial
O versão RTM (final) do novo browser da Microsoft, o Internet Explorer 8, nem chegou aos usuários finais mas já foi comprometida. Durante a conferência PWN2OWN, encontro onde hackers discutem e tentam quebrar a segurança de softwares e dispositivos de telefonia movel, o alemão identificado apenas por “Nils’ conseguiu a façanha de invadir um notebook Sony Vaio rodando o futuro sistema operacional Windows 7 e explorando uma vulnerabilidade ainda não conhecida do novo browser (IE 8). A empresa de segurança patrocinadora do evento, TippingPoint, confirmou a grave vulnerabilidade “zero day” repassando as informações para o time de segurança da Microsoft, que por sua vez reproduziu o ambiente em laboratório confirmando o furo de segurança. Pela façanha Nil ganhou o notebook Sony Vaio e a bagatela de U$ 5 mil dolares. Essa não é a primeira vez que o brower Internet Explorer coloca em risco usuários a partir de vulnerabilidades “zero day”. Em dezembro do ano passado uma das falhas mais graves da história do Internet Explorer abriu caminho para comprometimento de diversos sistemas operacionais Windows.
Fonte: Blindagem Digital
Nenhum comentário:
Postar um comentário