pwn2own 2012 day 2: IE9 pwned

http://www.zdnet.com/blog/secu...two-0day-vulnerabilities/10621
http://twitter.com/#!/Pwn2Own_Contest

Potpis

NO FATE

Cek, cek, kaze "second browser to fall". Koji je prvi?

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

zna se , nesto su se zakacili ovi iz VUPEN-a sa chromom. pa je on bio prvi na redu.

Potpis

NO FATE

ma ceo taj pwn2own je samo veliki marketinski trik

ne zna se ko je gori ovde, VUPEN ili Google...
ali i jedni i drugi izlaze kao pobednici verovatno

Google je dobio marketing zbog onog "OMGWTFPWN Google daje 1000000$ ko hakne chrome"
a ako procitas malo bolje shvatis da ustvari mozes da dobijes 60k$ sto je jako diskutabilno za takav exploit...

S druge strane, VUPEN ekipa se ovako reklamira, povedice na pwn2own jer se igra samo jos jedna ekipa
i to _snagg i _dworak_
kazem, pobedice , dobice isto tolko para, dobice odlican publicitet PLUS ce zadrzati exploit za sebe...

a ove izjace tipa "chrome je haknut za 5 minuta" su smesne, 5 minuta je bilo potrebno za pokrenuti exploit, a za napraiviti isti... ceo tim i dva meseca...


sto se tice pwnium takmicenja, to je jos ocigledniji google marketing,
jedini za sada je dobio nagradu Sergej Glazunov, koji vec 2 godine prijavljuje bagove u chrome-u
sto me nimalo ne cudi:)
bas me zanimaju detalji tog njegovog exploita

Lepo objasnjeno: http://dvlabs.tippingpoint.com/blog/2012/02/29/pwn2own-and-pwnium

Potpis

“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama
XIV