Internet Explorer 8…hackeado!

Luego de unas horas de lanzada la versión final del Internet Explorer 8, este flamante navegador ya fue hackeado por un estudiante alemán de nombre Nils durante el concurso PWN2OWN. Nils aprovecho una vulnerabilidad hasta el momento desconocida de Internet Explorer 8 en una laptop Sony que utilizaba Windows 7.

Según Terri Forslof, gerente de seguridad de TippingPoint (patrocinador de PWN2OWN):

“Esta es la mejor parte del concurso PWN2OWN. Microsoft pudo presenciar lo sucedido, y a tan solo minutos del hackeo de IE8, TippingPoint proveyó de los detalles y código a Mike Reavey, gerente de operaciones de Microsoft Security Research Center (MSRC), quien se encontraba en la conferencia de seguridad CanSecWest, que organiza PWN2OWN.”

La gente de Microsoft pudo conversar con Nils sobre esta vulnerabilidad encontrada y en cinco horas ya lo habían reproducido en sus laboratorios. Microsoft se negó a confirmar la vulnerabilidad y utilizo una frase ya conocida:

“Microsoft esta investigando reportes de una posible vulnerabilidad en Internet Explorer 8. Si esto se confirma, tomaremos acciones para proteger a nuestros usuarios.”

Según las reglas de este concurso y las políticas de TippingPoint, los detalles de las vulnerabilidades se mantienen confidenciales hasta que el desarrollador (en este caso Microsoft) lance un parche, para lo que se le brinda toda la información necesaria.

Leído en misnoticiasdetecnologia.com