Como ya mencionamos anteriormente, sobre el navegador más rápido del mundo Safari, ahora se presenta ante un gran reto, el concurso de hacking PWN2OWN.

Dicho concurso, se celebrará en la décima edición de la conferencia anual de seguridad CanSecWest, una de las principales conferencias de seguridad que se desarrolla en Vancouver (Canadá). La conferencia, se realizará entre el 16 y el 20 de marzo, se desarrollará presentaciones y sesiones de formación de los mejores expertos mundiales en seguridad informática y de telecomunicaciones. Los patrocinadores de la conferencia serán: Microsoft, Intel y Adobe, entre otras compañías.

Un primer concurso se pondrá a prueba al iPhone de Apple y otros 4 teléfonos inteligentes ofreciendo 10.000 dólares a cualquiera que pueda romper la seguridad de los teléfonos que ejecuten Android, Symbian y Windows Mobile como sistemas operativos, así como BlackBerry y el iPhone. Para hacerse con el premio, los hackers deben utilizar vulnerabilidades que funcionen contra correo electrónico, los SMS, navegación de Internet. Todos los aparatos se encontrarán actualizados a las últimas versiones de software.

Un segundo concurso se desafiará a los hackers a romper la seguridad de los navegadores de Internet. Lo más populares son: Internet Explorer 8, Firefox y Google Chrome, se hallarán corriendo en un Sony Vaio sobre Windows 7, y Safari y Firefox estarán instalados en MacBook corriendo en Mac OS X. Las intrusiones con éxito obtendrán 5.000 dólares por bug descubierto, premio que no está nada mal.

El año pasado solamente se necesitaron 2 minutos para romper la seguridad de un Mac OS X 10.5.2, y  el autor de dicha gesta es el renombrado hacker Charlie Miller, que no solo es el responsable de pulirse en dos minutos todo el segmento de seguridad de Safari en el concurso del pasado año, sino que además es el responsable de hacer públicas algunas de las vulnerabilidades más importantes no solo del sistema de Apple, sino también del iPhone, de Android, y en general de casi cualquier sistema operativo gracias a las vulnerabilidades de los navegadores más populares.

Como es lógico en estos concursos, Miller no avanzó hacia donde enfocará sus aptitudes ni los métodos en los que ha estado trabajando, pero por sus palabras en referencia a Safari, “es un objetivo fácil”, todo indica que el navegador de Apple o el iPhone que lo incluye, serán sus principales víctimas.

Empezaron las apuestas… ¿Cuáles crees que caerán? …están abiertas las apuestas! (a mi opinión, voto por el iPhone, Internet Explorer 8 y el BlackBerry).

Charlie Miller