Pwn2Own: Microsoft Edge wird bei Hacker-Wettbewerb auseinandergenommen

Der Hacker-Wettbewerb Pwn2Own fand dieses Jahr zum zehnten Mal in Folge statt. Die Zero Day Initiative belohnt dabei Hacker für das Aufspüren und Ausnutzen noch unbekannter Sicherheitslücken – sogenannter Zero-Day-Exploits. Web-Browser sind dabei das häufigste Ziel und dieses Jahr haben sich die Hacker ganz besonders auf Microsoft Edge eingeschossen.

Der neue Windows 10 Browser wurde nach allen Regeln der Hacker-Kunst auseinandergenommen und an drei aufeinanderfolgenden Wettbewerbstagen mehrfach erfolgreich angegriffen. Ein besonders spektakulärer Exploit gelang dabei dem Team von The 360 Security, das Schwachstellen in Edge und VMeare für einen kompletten Ausbruch aus der virtuellen Maschine ausgenutzt hat – eine eigentlich „sichere“ Umgebung, die vom Hauptsystem isoliert sein sollte. Die Code-Demonstration dauert dabei gerade einmal 90 Sekunden. Das brachte dem Team den Sieg nach Punkten und das diesjährige Rekordpreisgeld von 105.000 Dollar.

Die Konkurrenz von Microsoft Edge kam beim Pwn2Own deutlich besser weg. Für Google’s Chrome Browser hatte nur ein einziges Team einen Zero-Day-Exploit dabei – der Angriff blieb jedoch erfolglos . Möglicherweise hatte Google die Sicherheitslücke bereits geschlossen.

Beim Firefox Browser, der eigentlich als einfach zu hacken gilt, wurden insgesamt zwei Zero-Day-Exploits demonstriert. Apples Safari Browser wurde drei Mal erfolgreich gehackt (inklusive root Zugriff), wofür es jeweils eine Belohnung von 35.000$ gab. Bei einem 4. erfolgreichen Exploit wurde eine bereits gemeldete Sicherheitslücke genutzt, weshalb dem erfolgreichen Team nur die Hälfte des Preisgelded zugesprochen wurde.

So übel wie Edge wurde aber keine andere Software von den Hackern zerschossen.

Quelle: zerodayinitiative via WinFuture