Pwn2Own is een computerhackwedstrijd waarbij vijf teams van hackers erin slagen Windows Edge, Google Chrome en Safari te hacken, die werd gehouden in Vancouver, Canada.
Beveiligingsexperts hebben gebreken in browsers aan het licht gebracht
[dropcap]Pwn2Own[/dropcap] is een computerhackwedstrijd die jaarlijks wordt gehouden, een evenement dat de meest bekende en prominente beveiligingsexperts samenbrengt, waar onderzoekers en hackers gaten prikten en kwetsbaarheden vonden in Windows Edge, Google Chrome en Apple Safari of Mac OS X.
Het evenement Pwn2Own, dat werd georganiseerd door HP(Hewlett-Packard) Enterprise en Trend Micro, werd gehouden in Vancouver, Canada. De belangrijkste slachtoffers van deze test zijn Appel Safari, Google Chrome en Microsoft Edge.
Deze beveiligingsonderzoekers of -experts waren in staat om Google Chrome en Internet Explorer op Windows en Safari op Mac OS X te hacken, met de hoogste onderscheiding die in de geschiedenis van deze wedstrijd is toegekend.
Er waren vijf teams van hackers in twee dagen competitie, drie teams van het Chinese technologiebedrijf Tencent, een team van Qihoo 360 en een solo-deelnemer JungHoon Lee uit Zuid-Korea. Er werden 21 nieuwe fouten gevonden waarin Windows als de meest gebrekkige uitkwam, en vijf fouten werden gevonden in Mac OS X. Team Sniper van Tencent won $ 142.500 en het 360Vulcan Team van Qighoo 360 won $ 132.500, maar de solo-deelnemer JungHoon Lee slaagde erin de grotere te vangen bedrag van $ 145.000 onder hen allemaal.
Beveiligingsexperts ontdekten dat Microsoft Edge niet zo gebrekkig is als zijn voorganger Internet Explorer, grotendeels dankzij de nieuwe codebasis. De hackerteams zijn er echter in geslaagd om Safari van Mac OS X drie keer aan te vallen. Firefox was niet betrokken bij dit evenement, omdat het in 2015 geen belangrijke ontwikkelingen in de beveiliging heeft doorgevoerd, zoals Linux. Maar onder hen kwam Google Chrome als beste uit de bus, omdat de hackerteams twee aanvallen op Google Chrome probeerden, waarvan de ene mislukte, en de andere aanval half of gedeeltelijk werkte.
Elk team slaagt er echter in een geweldige hoeveelheid geld in te zamelen voor hun hackinspanningen, maar beveiligingsteam Sniper won een speciale prijs voor een succesvolle aanval op de Microsoft Edge in slechts twee minuten. Zoals gebruikelijk worden alle fouten gemeld aan hun respectievelijke fabrikanten.