Pwn2Own; Hackea un Blackberry Torch para ganar!
Zero Day Initiative (ZDI) es un programa, fundado por TippingPoint, para recompensar a los investigadores de seguridad por divulgar vulnerabilidades responsablemente.
En nombre de esta iniciativa se esta realizando la 5a edición del concurso Pwn2Own, un concurso en el que los mas expertos hackers del mundo se reunen para descubrir fallas de seguridad y ganar premios, que en esta ocasión serán 15000 Dlls y el equipo en cuestión.
El concurso se divide en dos grandes categorías: exploradores y dispositivos móviles.
Los exploradores a hackear son: Microsoft Internet Explorer, Apple Safari, Mozilla Firefox y Google Chrome.
Esto no es novedad, la gran novedad aquí es que en la categoría de dispositivos móviles se amplían los horizontes, para este año se esta poniendo como reto Hackear un Blackberry, a saber, el Blackberry Torch 9800 corriendo Blackberry 6 como sistema operativo.
Desde el principio de los tiempos se ha sabido de la fuerte seguridad que RIM pone en sus dispositivos, nunca ha existido un virus como tal para Blackberry (solo bajo autorización del instalador) y en años anteriores de hecho Blackberry no entraba en juego para este concurso. Pero en esta ocasión los organizadores han decidido poner a prueba el sistema operativo de RIM.
Las bases del hackeo son sencillas: el hackeo de estos dispositivos no debe incluir interacción con el usuario y debe comprometer información útil del teléfono. Los ataques que incluyan un costo para el usuario del dispositivo (como llamadas silenciosas de larga distancia, interferencia de llamadas y demás) serán recompensados.
Otros dispositivos móviles que serán puestos a prueba son el Iphone 4, el Dell Venue Pro (Windows Phone 7) y el Nexus S (Android), los cuales han demostrado vulnerabilidades anteriormente.
Fuente: TippingPoint.
