Hacker-Wettbewerb Pwn2Own: Sicherheitslücke in Safari bringt deutschem Hacker 65.000 Dollar Preisgeld
Bei Pwn2Own handelt es sich um einen Computer-Hack-Wettbewerb der jedes Jahr im Rahmen der Sicherheitskonferenz CanSecWest stattfindet. Bei der diesjährigen Veranstaltung in Vancouver hat sich ein deutscher Teilnehmer durch das erfolgreiche Hacken von Safari ein stattliches Preisgeld gesichert.
Den Wettbewerb Pwn2Own gibt es seit über zehn Jahren. Hersteller von Software wie Apple oder Microsoft nutzen diese Veranstaltung regelmäßig um ihre Betriebssysteme und Programme von professionellen Hackern auf Schwachstellen überprüfen zu lassen. Dabei hat man als Hacker nur ein kleines Zeitfenster um Sicherheitslücken erfolgreich auszunutzen.
Welches Betriebssystem oder Programm auf der Pwn2Own gehackt wird ist dabei dem Zufall überlassen, denn die sogenannten „Wettbewerbs-Aufträge" werden nach dem Zufallsprinzip ausgelost. Beim Wettbewerb in Vancouver hatten fünf Hacker die Chance, die Sicherheitsmaßnahmen von jeweils zwei Produkten der Hersteller zu umgehen. Dafür gab es für jeden Teilnehmer sieben Versuche.
Zum Auftakt gestern war der deutsche Hacker Samuel Groß (Nickname „5aleo") an der Reihe und nahm sich Apple's Browser Safari auf einem Mac vor. Groß nutzte dabei eine Schwachstelle über eine dreistufige Bug-Kette bei der Vergabe der Nutzerrechte in Safari aus, was im vorgegebenen Zeitfenster von 30 Minuten zum Erfolg führte. Die Veranstalter belohnten den erfolgreichen Hack mit einem Preisgeld von 65.000 Dollar. Ein weiterer Hacker, Richard Zhu, nahm sich ebenfalls den Safari-Browser vor und wollte die Sandbox umgehen, schaffte dies allerdings nicht in der vorgegebenen Zeit. Er hatte allerdings Erfolg beim Hacken des Microsoft Edge-Browsers und kassierte dafür eine Summe von 70.000 Dollar. Heute am zweiten Tag der Pwn2Own finden noch zwei weitere geplante Angriffe auf Safari statt.
Die Preisgelder werden jedes Jahr von den Software-Herstellern gesponsert. Für die Pwn2Own 2018 (Pwn = hacken, 2 = to, Own = gewinnen) stehen Preisgelder in Höhe von insgesamt 2 Millionen US-Dollar zur Verfügung. Als Sponsoren des Wettbewerbs traten dieses Jahr erstmals Microsoft und VMware auf.
Das könnte dich auch interessieren
Weitere Geschichten aus Mac News.
Apple fertigt Chips unter Druck bei Intel in den USA
Apple hat unter erheblichem politischen Druck einen Fertigungsdeal mit Intel abgeschlossen. Ziel war vor allem die Abwendung drohender Importzölle, nicht eine Neuausrichtung der Chipproduktion.
iPhone 18 Pro: Leaker berichten von dickerem Gehäuse, mehr Gewicht und fehlendem Schwarz
Mehrere Leaker deuten auf drei Design-Anpassungen beim iPhone 18 Pro hin: Eine potenzielle Verdickung des Gehäuses, ein höheres Gesamtgewicht und eine reduzierte Farbpalette ohne Schwarz-Modell.
Teurere Bauteile: Apple rechnet mit höheren Kosten für das iPhone 18 Pro Max
Die Materialkosten für das kommende iPhone 18 Pro Max steigen durch teure Speicherchips und den neuen 2-Nanometer-Chip massiv an. Experten gehen davon aus, dass Apple die Verkaufspreise im Schnitt um 200 Dollar anheben muss.
iPhone 18 Pro Max: Gewicht und Dicke steigen durch massiven Akku
Mit dem iPhone 18 Pro Max kehrt Apple bei den Spezifikationen zu älteren Werten zurück. Das neue Flaggschiff wird durch einen vergrößerten Akku deutlich schwerer und dicker als der direkte Vorgänger.
iPhone Ultra: Lieferkette bestätigt September-Start
Frische Meldungen aus der Apple-Lieferkette widerlegen die jüngsten Verzögerungs-Gerüchte. Das faltbare iPhone Ultra kommt pünktlich im September 2026 auf den Markt, doch extreme Lieferengpässe und Wartezeiten von mehreren Wochen bleiben wahrscheinlich.
Apple testet CXMT-Speicherchips für China – Politische Hürden in Washington
Apple prüft DRAM-Chips des chinesischen Herstellers CXMT für Geräte in China und setzt sich in Washington für eine Nutzungserlaubnis ein. Der globale Speicherchip-Mangel zwingt das Unternehmen zu alternativen Lieferquellen.
Kommentare
Sei der Erste, der hier kommentiert.
Du musst angemeldet sein, um zu kommentieren.