Windows Phone sobrevive a Pwn2Own mientras otros móviles caen
El concurso anual Mobile Pwn2Own ha finalizado en Tokio, con 11 errores revelados en total.
Ayer, se revelaron errores en el Apple iPhone 5S, Samsung Galaxy S5 y LG Nexus 5 y el teléfono Amazon Fire. La falla del Galaxy S5 en su sistema operativo Android fue descubierta por el investigador británico Jon Butler de MWR Infosecurity, que apuntó a un error local en la conexión WiFi en una distancia corta.
Ian Shaw, director general del grupo de MWR InfoSecurity, dijo que MWR estaba orgulloso de recibir estos premios.
“Nuestros talentosos investigadores se extienden por todo el mundo y trabajan muy duro”, dijo. “Participar en competencias, como Pwn2Own, es de vital importancia ya que nos mantiene a la vanguardia de la industria.
«Este trabajo forma parte de un amplio programa de investigación de seguridad en MWR a escala global y destaca la necesidad constante de que los desarrolladores y fabricantes de dispositivos móviles den prioridad a la seguridad para mantener a los clientes seguros».
La investigación de MWR Labs también identificó vulnerabilidades adicionales, que se informarán primero a Samsung y Amazon en las próximas semanas. Tiene la intención de publicar avisos a su debido tiempo para estas vulnerabilidades en el sitio web de su sitio web de acuerdo con su política de divulgación.
En los resultados de hoy, se encontraron dos errores, nuevamente dirigidos a WiFi de Android a corta distancia, mientras que otro error se dirigió al navegador web móvil en Windows Phone donde Nico Joly pudo exfiltrar con éxito la base de datos de cookies pero no control total del sistema.
Organizado por HP como parte de su Zero Day Initiative, este es un concurso anual que recompensa a los investigadores de seguridad por destacar las vulnerabilidades de seguridad en las plataformas móviles. El concurso ayuda a fortalecer los dispositivos al encontrar primero las vulnerabilidades y al compartir esa investigación con los proveedores de plataformas y dispositivos móviles.
HP y sus patrocinadores (este año, el equipo de seguridad de Google Android y Blackberry) están ofreciendo dinero en efectivo y premios a los investigadores que comprometen con éxito objetivos móviles seleccionados en categorías particulares.