Hacker contro browser: vince Chrome

[Redazione]

L'occasione è stata il Pwn2Own, nota competizione di hacking di cui ieri si è svolta la prima delle tre sessioni durante la conferenza sulla sicurezza CanSecWest di Vancouver. Durante la manifestazione è stata messa alla prova la resistenza agli attacchi dei browser più famosi. Diciamo subito che sono capitolati quasi tutti. Ecco l'elenco delle illustri vittime: Safari su iPhone, Safari 4 su Mac Os X, Mozilla Firefox 3 e Internet Explorer 8 su Windows 7.

Basta dire che in soli 20 secondi i ricercatori di sicurezza Vincenzo Iozzo e Ralf Philipp Weinmann sono riusciti a "bucare" le protezioni di iPhone tramite Safari. Per farlo hanno utilizzato un exploit integrato in un'apposita pagina Web che, una volta aperta nel browser, è in grado addirittura di inviare ad un server remoto tutti gli SMS (inviati, ricevuti o eliminati) contenuti nella memoria del dispositivo.

A mettere KO Mac OSX ci ha pensato l'esperto di sicurezza Charlie Miller, che nelle precedenti edizioni del Pwn2Own aveva già sbaragliato le difese di questo sistema operativo. Anche Miller ha usato un exploit contenuto in una pagina Web e Safari. Ad abbattere Internet Explorer 8 e Windows 7 ci è riuscito invece l'olandese Peter Vreugdenhil con un attacco che, tramite le falle del browser, gli ha consentito di bypassare le protezioni ASLR e DEP del sistema operativo. È stato infine lo studente tedesco Nils a sfondare le barriere di Firefox 3 su Windows 7 x64 con un exploit che ha permesso anche a lui di aggirare ASLR e DEP.

L'unico browser a resistere agli attacchi è stato Google Chrome 4. Secondo gli esperti questa sua invulnerabilità è tutto merito della sua architettura basata su sandbox, che impedisce l'esecuzione di codice che possa modificare il sistema o accedere a dati sensibili.

[il_nando]

Molto interessante, non credevo.

Però a me chrome sta un pò sui marroni.... ma non so perchè...

mah, forse perchè non amo molto google.....

[booty island]

"La verità ti fà maleeeee lo sai".
Manca Opera

[ciccio.unico]

L'ultima volta che l'ho provato in molte pagine web non riusciva a far apparire il quadratino che generalmente è affianco al pulsante "Accetti contratto" oppure "ho letto e acconsento" classico quadratino di spunta delle pagine da compilare.
Spero che lo abbinao risolto questo problema.

[pietrosb1]

Windows XP era una ciofeca, ora è il miglior os del mondo.
Tutto ciò che è Microsoft è demoniaco (però tutti vi ricorrono).
Adesso il nuovo bersaglio è Google, e di conseguenza Chrome.
Parallelamente in politica accade lo stesso: Andreotti al tempo era belzebub o qualche peggior demonio: ora chi così lo trattava lo annovera tra i suoi ranghi e lo glorifica.
Lo stesso dicasi per il giornalista Indro Montanelli: indicato quale peggiore voce della reazione e del neofascismo, addirittura gambizzato. Adesso è icona di chi lo voleva morto.
Non si finirebbe più di fare esempi di questo tipo.
Chissà perchè esiste questa mania autolesionista di osteggiare a priori basandosi su sterotipi.

Vota Chrome Vota Chrome Vota Chrome Vota Chrome Vota Chrome

[il_nando]

Inviato da pietrosb1

Windows XP era una ciofeca, ora è il miglior os del mondo.
Tutto ciò che è Microsoft è demoniaco (però tutti vi ricorrono).
Adesso il nuovo bersaglio è Google, e di conseguenza Chrome.
Parallelamente in politica accade lo stesso: Andreotti al tempo era belzebub o qualche peggior demonio: ora chi così lo trattava lo annovera tra i suoi ranghi e lo glorifica.
Lo stesso dicasi per il giornalista Indro Montanelli: indicato quale peggiore voce della reazione e del neofascismo, addirittura gambizzato. Adesso è icona di chi lo voleva morto.
Non si finirebbe più di fare esempi di questo tipo.
Chissà perchè esiste questa mania autolesionista di osteggiare a priori basandosi su sterotipi.

Per fortuna che c'è ancora qualche illuminato......

Ti sei dimenticato di Galileo...

[cybernetpc]

pienamente d'accordo con pietrosb1.

O caxx ma non ho ancora sentito quelli che usano "firefoss" o "mc. os" ... ma non eravate meglio di ie e di winsozz ? ... tutti uguali ...

[Wanu]

Zi zi... quoto anche iooo...
In effetti manca ancora qualcuno che dica la classica frase del piffero : passa a linux e ti eviti ...
O usa Apple ...
gghghhghgh

Che poi mi piacerebbe sentire qualcuno che usa XP o Vista o Seven comprato legalmente e in modo "professionale" cioè senza tentare di krakkare giga e giga di roba scaricata da internet ... spiegarmi perchè non funzionano.

Ho avuto in gestione centinaia di macchine aziendali XP praticamente con problemi 0... Sarebbe bello capire meglio... Vabbè vengono fuori i BUG... ma volete dirmi che in azienda il vostro vicino di sedia è in grado di programmarsi da solo un metodo che sfruttando i BUG del sistema vi freghi il lavoro? Cioè... se è in grado di fare tutto ciò sicuramente non ha senso che rubi il lavoro a voi no?!

[il_nando]

Passa a Linux e poi usa Mac OSX con firefoss

Non ho resistito

Non ho capito una cosa... se lavoriamo nella stessa azienda perchè il mio vicino di sedia mi dovrebbe rubare il lavoro? Sfruttando poi dei bug?

Basta che aspetti che io vada al bagno......

cmq ho solo solo detto che chrome mi sta sulle balle e pure google.

Si chiama libertà di opione non mania autolesionista di osteggiare a priori basandosi su sterotipi

I motivi sono:

chrome non mi piace per niente (motivi puramente estetici)

google si fa un pò troppo i cazzi degli altri monitorando tutto quello che riesce in rete (e vendendo queste informazioni alle major che poi ci rifilano i pacchi).

chi è l'autolesionista?

[Wanu]

bhe... il mio discorso è basato sul concetto psicotico che stanno generando attorno ai sistemi operativi.
Se notate si parla di sicurezza anche in modi oramai fuori dalla corretta logica.
Di solito quelli che parlano di linux o di apple hanno sempre in bocca la parola sicurezza...
Per quello dicevo che di solito in azienda normalmente a nessuno interessa rubarvi il lavoro e quindi se il sistema funziona ed è ben progettato è raro che ci siano bug in grado di fare danni.

Per google concordo... non mi sono fatto un opinione precisa, anche se mi spaventa un pò la logica con cui sta crescendo (forse troppo).

[vincip71]

Sulla mia macchina con Win7 sono installati per puri motivi di test ben 5 Browser:
- Internet Explorer 8
- Opera 10.51
- Safari 4.05
- Firefox 3.6.3
- Google Chrome 4.1.249.1045

Li uso un pò tutti sporadicamente... Ma vi posso garantire che nessun Browser ha le performance di Chrome... IE è il più radicato sui PC... FF il più usato e funzionale come alternativa a IE... Opera il più bello esteticamente, ma anche veloce (ma fate le prova a copiare testi e immagini dalla pagina). Safari lascia un pò a desiderare... Ma quando cercate le pagine che si aprono un pochi attimi, solo Chrome vi da queste prestazioni... Magari farà un pò cag..e esteticamente, ma non gli manca proprio niente.
Spero di essere stato esaudiente!!!
Nessuna sponsorizzazione ovviamente... Lo dico solo sull'uso che ci faccio io col PC (che ovviamente non è casalingo)

[Wanu]

Onestamente... La cosa che più non mi piace del CHROME è che usa tutte le impostazioni compresi certificati e impostazioni internet di Internet Explorer.
Per quanto sia veloce, onestamente trovo che gli manchi un pezzo.
Firefox e Opera hanno tutto il modulo di gestione interno, quindi per me onestamente non sono nemmeno paragonabili a chrome o saphari per win.
Cioè... vi faccio un esempio, mettiamo di dover usare diverse impostazioni proxy.
Se uso Chrome DEVO configurare il proxy di internet Explorer costringendo TUTTO il PC a usare quel proxy, invece Firefox lavora in modo a se stante.
Stessa cosa per i certificati... A mio avviso se vogliono veramente prendere il mercato professionale oltre che quello consumer dovrebbero migliorarsi un pò.

[SMH17]

Inviato da GV_Merlino

Sulla mia macchina con Win7 sono installati per puri motivi di test ben 5 Browser:
- Internet Explorer 8
- Opera 10.51
- Safari 4.05
- Firefox 3.6.3
- Google Chrome 4.1.249.1045

Li uso un pò tutti sporadicamente... Ma vi posso garantire che nessun Browser ha le performance di Chrome... IE è il più radicato sui PC... FF il più usato e funzionale come alternativa a IE... Opera il più bello esteticamente, ma anche veloce (ma fate le prova a copiare testi e immagini dalla pagina). Safari lascia un pò a desiderare... Ma quando cercate le pagine che si aprono un pochi attimi, solo Chrome vi da queste prestazioni... Magari farà un pò cag..e esteticamente, ma non gli manca proprio niente.
Spero di essere stato esaudiente!!!
Nessuna sponsorizzazione ovviamente... Lo dico solo sull'uso che ci faccio io col PC (che ovviamente non è casalingo)

Io non trovo affatto Chrome più veloce di Opera 10.51(il mio browser principale)
poi a funzioni offerte non c'è minimamente paragone(basterebbe già soltanto il download manager che oltre a supportare i torrent è incrementale sul file)... sul copiare testi e immagini non capisco a cosa ti riferisci

Firefox è più lento di chrome ma ha il vantaggio di offrire grandi possibilità di personalizzazione per adattare il browser alle proprie esigenze

Internet explorer 8 soffre ancora di notevoli appesantimenti quanto si aprono più tab ma è l'unico browser dove è difficilissimo trovare pagine web non compatibili e poi con activex consente di fare cose che con i browser concorrenti non si possono fare

in conclusione a me Chrome sembra un browser troppo sopravvalutato per quello che ha da offrire

[vincip71]

Inviato da SMH17

Io non trovo affatto Chrome più veloce di Opera 10.51(il mio browser principale)
poi a funzioni offerte non c'è minimamente paragone(basterebbe già soltanto il download manager che oltre a supportare i torrent è incrementale sul file)... sul copiare testi e immagini non capisco a cosa ti riferisci

Firefox è più lento di chrome ma ha il vantaggio di offrire grandi possibilità di personalizzazione per adattare il browser alle proprie esigenze

Internet explorer 8 soffre ancora di notevoli appesantimenti quanto si aprono più tab ma è l'unico browser dove è difficilissimo trovare pagine web non compatibili e poi con activex consente di fare cose che con i browser concorrenti non si possono fare

in conclusione a me Chrome sembra un browser troppo sopravvalutato per quello che ha da offrire

mmmm secondo me sei tu invece che sottovaluti Chrome...
Questo è un Browser essenziale e fa tutto quello che è necessario alla navigazione in rete, e lo fà molto bene.

Ottimo anche Opera, devo essere sincero, ma non lo uso solo perchè non è supportato da Xmarks (software che permette la sincronizzazione di preferiti e password salvate).

Firefox poi è eccezionale... Peccato che non appena cominci ad inserire i plug-in l'avvio diventa esageratamente lento (cosa che non succede invece con Chrome). E cmq ti garantisco che anche Chrome è molto adattabile all'utente con i tantissimi plugin.

Internet Explorer, è il più compatibile, è vero. Ma in realtà se dovessi fare una operazione sul conto bancario online, non lo userei mai!!!

Per quanto riguarda l copia/incolla di testo e immagini in Opera:
Prova a copiare e incollare su Word (o similare) una pagina Web da IE, o FF o Chrome... Poi ripeti stessa operazione su Opera. Vedrai che Opera non ti consente di copiare testo e immagine insieme. E' una piccola "non funzionalità" di Opera che in più di un caso mi ha costretto ad aprire la stessa pagina con altro Browser.

Ti faccio una domanda SMH17... Secondo te... cosa manca ad Opera per avere lo stesso successo di FireFox???