Pwn2Own 2009：Safari/MacBookが秒殺

文：Ryan Naraine（Special to ZDNet.com） 翻訳校正：石橋啓一郎 2009年03月19日 10時20分

　バンクーバー発 -- Charlie Miller氏がまたやってくれた。3回目となる2009年の開催で、セキュリティ研究者である同氏は、AppleのブラウザSafariの脆弱性を突いて、完全にパッチを適用したMacBookに侵入した。

　Miller氏は成功した直後に、「かかったのは2秒ほどだ。リンクをクリックし、マシンの制御を握った」と話した。

　このコンテストは現地時間3月18日の午後3時15分に開始された。Miller氏はその数秒後に攻撃を行い、1万ドルの賞金を獲得した。また、同氏はそのMacBookも手に入れた。

　Miller氏は、SafariをハックするつもりでCanSecWestセキュリティカンファレンスに来たと述べている。この攻撃方法は入念にテストして「初めて動作した」ものであることを確認したという。

　TippingPointのZero Day Initiativeが、この脆弱性に対する独占権を取得し、情報開示とAppleとの間のパッチ公開プロセスを取り仕切る。

　この脆弱性の技術的な詳細については、パッチが準備されるまで公開されない。

　現在、何人かのハッカーがInternet Explorer 8とFirefoxに対する攻撃を試みているが、これらのブラウザはまだ破られていない。

　コンテストのルールは、このページで参照できる。

　また続報をお届けする予定だ。

この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ

関連キーワード
セキュリティ

この記事を読んだ人におすすめの資料

関連記事

「特集 ： Zero Day」 バックナンバー

ピックアップコンテンツPR

企画特集PR

事列解説

ソリューション

インタビュー

デジタル製品

ZDNet JapanスペシャルPR

企画特集一覧へ

カテゴリーランキング
  1. 特許庁の端末がトロイの木馬に感染--未公開情報の流出は確認されず - ZDNet Japan
  2. 恒例のセキュリティかるた大会は今年も白熱 遊びの場で啓発し続ける意味 - ZDNet Japan
  3. サイト脆弱性をチェックしよう！--第6回：SQLインジェクションの検査方法 - ZDNet Japan
  4. AV-Test.orgが「Microsoft Security Essentials」の性能テストを実施 - ZDNet Japan
  5. 気づかないまま1年…こっそり仕掛けられるキーロガーの脅威にご注意 - ZDNet Japan
スペシャルPR
新着企業動向

企業動向一覧へ

ZDNet Japanは、情報システム部門の読者を対象に、ITを活用したビジネス課題の解決策を提供します。技術や製品の解説、ケーススタディ、ホワイトペーパーなどを通じて、情報システム部門の正しい意志決定を支援します。

ITビジネス全般については、CNET Japanをご覧ください。