Pwn2Own

Un par de investigadores europeos lograron entrar en un iPhone con todos los parches y secuestrar la base de datos de SMS completa, incluyendo mensajes de texto que ya habían sido eliminados, todo esto se sucedió bajo el marco del concurso de hackers CanSecWest: Pwn2Own en la edición 2010.

Este año los objetivos no fueron los sistemas operativos de escritorio, sino los famosos Smartphone, Pwn2Own ofrece premios de 15,000 dólares a cualquiera que pueda superar la seguridad impuesta en los iPhone, BlackBerry Bold, Droid y Nokia, los concursantes tenían que acceder tanto al navegador como al sistema operativo móvil superando las técnicas de seguridad que se manejan en dichos dispositivos.

Tal parece que este desafío no fue nada difícil para los hackers preparados, ya que el dúo Vincenzo Iozzo y Ralf Philipp Weinmann, explotaron una vulnerabilidad desconocida en el iPhone, en el que mediante la visita a un sitio web falso, accedieron a la base de datos de SMS en aproximadamente 20 segundos. Leer más»