La competencia anual de hackers que se celebrará el mes de marzo ha puesto su mira en el iPhone de Apple y otros cuatro teléfonos inteligentes en un concurso que ofrece 10.000 dólares a cualquiera que pueda romper la seguridad de los teléfonos que ejecuten Android, Symbian y Windows Mobile como sistemas operativos, así como BlackBerry y el iPhone. Para ganar el premio de 10 mil dólares, los hackers deben intentar utilizar vulnerabilidades que funcionen contra correo electrónico, los SMS, navegación de Internet, y «otras acciones generales que un usuario normal haría cuando usa el aparato» de acuerdo a reglas publicadas por la unidad TippingPoint de 3Com, el patrocinador de la competencia. Todos los aparatos estarán actualziados a las últimas versiones de software.
Una segundo concurso retará a los hackers a romper la seguridad de navegadores de internet. Internet Explorer 8, Firefox y Google Chrome estará corriendo en un Sony Vaio sobre Windows 7, y Safari y Firefox estarán instalados en MacBook corriendo Mac OS X. Las intrusiones con éxito obtendrán 5.000 dólares por bug descubierto.
Este es el tercer año de concurso Pwn2Own, que se llevará a cabo del 18 al 20 de marzo durante la conferencia de seguridad CanSecWest en Vancouver, en la Columbia Británica. El año pasado, el MacBook Air fue el primero en caer durante la competencia de dos días, que enfrentaba al Mac contra portátiles de alta gama que ejecutaban Linux y Vista. Charlie Miller de Independent Security Evaluators dijo en ese momento que había escogido Mac OS X porque pensaba que era el más fácil.
El portátil de Windows fue el siguiente hackeado, dejando sólo a la máquina que corría Ubuntu en pie al final del concurso.
Las reglas del concurso requieren que los concursantes que ganen hagan confidenciales los detalles de las vulnerabilidades hasta que el fabricante haya tenido oportunidad de distribuir actualizaciones de seguridad. El patrocinador TippingPoint patrocina la Zero Day Initiative, que paga premios por vulnerabilidades que son reveladas de forma responsable.
Como ha ha ocurrido anteriormente, el primer día del concurso requiere que las vulnerabilidades funcionen en un número limitado de aplicaciones. Los días dos y tres, las posibilidades de ataque se expanden gradualmente. No se da acceso físico a los aparatos móviles.
Fuente: The Register
