Итоги турнира хакеров: не взломали только Safari

Подведены итоги турнира Pwn2Own в канадском Ванкувере. В этом соревновании, прошедшем уже в седьмой раз, участвуют эксперты по безопасности, задача которых состоит в том, чтобы как можно быстрее взломать те или иные программы. Денежные призы предоставляют турниру сами разработчики ПО: информация об уязвимости их продуктов и возможность исправить ошибки стоят значительно дороже.

На сей раз самый щедрый приз – $100000 – был назначен за взлом браузера Google Chrome для Windows 7. И с этой задачей достаточно легко справились специалисты британской фирмы MWR InfoSecurity, обнаружившие в браузере сразу несколько серьезных уязвимостей. Всего по итогам турнира были выплачены рекордные призовые – $480000. Более половины этой суммы - $250000 – достались французской компании Vupen, эксперты которой смогли «подобрать ключи» к браузерам IE10 и Firefox, а также веб-плагинам от Adobe и Oracle.

Рекордной оказалась и оперативность принятых мер. Всего через 24 часа после завершения турнира Google и Mozilla (разработчик Firefox) уже выпустили обновления для своих браузеров, устраняющие найденные уязвимости. Ожидается, что в ближайшее время это сделает и Microsoft.

Единственный крупный приз, оставшийся невостребованным на Pwn2Own-2013, полагался за взлом Safari для OS X Mountain Lion. Претендентов на эти $65000 просто не нашлось: то ли по причине надежности браузера, то ли потому, что эксперты сосредоточились на более доступных (или же более соблазнительных с финансовой точки зрения) жертвах.