Ex-Pwn2Own-Gewinner: Safari ist am unsichersten

[Christian Blum]

[preview]Charlie Miller, ehemaliger Gewinner des Pwn2Own-Wettbewerbs, hält Safari für den Unsichersten von allen Browsern. Diese Prognose äußerte der 'Berufshacker' gegenüber der 'Computerworld' am Anfang der Woche.[/preview]

Miller bewies bereits letztes Jahr, dass er weiß wovon er spricht. Mittels eines MacBook Air und Safari gewann er den Pwn2Own-Wettbewerb innerhalb von nur 2 Minuten. Miller: "Apple Software erhebt den Anspruch, immer möglichst benutzerfreundlich zu sein. Das resultiert in einer Software, die möglichst viele Funktionen und vor allem möglichst viele Formate unterstützt. Für die Sicherheit bedeutet es, dass es viele Eckpunkte gibt, an denen Hacker ansetzen können."

Im kommenden Wettbewerb werden die drei 'großen' Browser FireFox, Safari und der neue Internet Explorer zur Verfügung stehen. Es gilt, den gewählten Browser so schnell es irgend möglich ist zu Fall zu bringen, und den Computer auf dem das Programm gehackt wurde zu kontrollieren.

Inwiefern Miller mit seiner Prognose recht behalten wird, werden wir nach der nächsten P2O-Challenge am 18. März sehen. Dem Gewinner winken 5.000 Dollar für den Browserhack und 10.000 Dollar für einen Smartphonehack.

Es ist bisher nicht geklärt, welche Version von Safari an den Start gehen wird. Wir vermuten, es könne sich nur um die finale Version des Safari 3 handeln, da eine Beta nunmal eine Beta ist. Zwar ist der IE8 auch noch nicht 'Final', aber immerhin schon ein 'Release Candidate'.

via Computerworld

 

[harden]

Die Überschrift ist verbesserungswürdig. Sie erweckt den Eindruck, als sei der Wettbewerb schon gelaufen und Safari schon geknackt.

 

[Christian Blum]

Danke!

 

[simon quint]

so ist es auch, die bestätigung kommt jedoch erst nach dem contest.

mfg

 

[Joe]

Oh man, zunächst liest man irgendwo: "Safari 4 überholt alle" und dann sowas. Der Otto Normal Verbraucher, der sich insbesondere bei einem Apple Produkt um solche Meldungen eigentlich nicht scheren müsste, weiß nun gar nicht mehr, zu welchem Browser er noch greifen soll.

Ich glaube es ist völlig egal, welchen Browser man nimmt, er ist immer irgendwo und irgendwie unsicher.

 

[cyberchriss]

Da kann ich harden nur zustimmen - die Überschrift bewegt sich stark auf Bild-Niveau, was ich bisher eigentlich von AT nicht gewohnt war.
Nichtsdestotrotz bin ich auf den Ausgang des Wettbewerbs schon sehr gespannt - hoffentlich wird es einen vernünftigen Bericht geben, der alle Aspekte objektiv beleuchten wird.

 

[eyecandy]

Es ist bisher nicht geklärt, welche Version von Safari an den Start gehen wird. Wir vermuten, es könne sich nur um die finale Version des Safari 3 handeln, da eine Beta nunmal eine Beta ist. Zwar ist der IE8 auch noch nicht 'Final', aber immerhin schon ein 'Release Candidate'.http://www.computerworld.com/action/article.do?command=viewArticleBasic&articleId=9128878

nachdem für den contest auf windows-ebene die windows-7-beta zum einsatz kommt, ist nicht auszuschliessen, dass auch beta-browser - sprich safari v4b - vorgesehen sind …

 

[Freddy K.]

Jetzt fürchte ich mich aber. Hoffentlich bringt Microsoft bald den IE für Mac wieder raus, damit ich mich wenigstens wieder ein bisschen sicher fühlen kann.

 

[cr4v3n]

Na da bin ich mal gespannt. Bin schon lang am schwanken zwischen Safari und Firefox...

 

[Christian Blum]

Ich kann nur wiederholen, was Miller gesagt hat

Und eyecandy, ich kann echt nicht sagen, welchen Safari die nehmen. Ich habe bei 3Com gesucht und CW weiß auch von nichts. Möglich ist alles - wir werden sehen.


Und bitte niemals vergessen: Auf dem Pwn2Own-Contest ist es afaik der Fall, dass der Hacker einen Link senden kann, und der User klickt. Also 'unsicher' seid ihr nur, wenn ihr selber nicht wisst, worauf ihr klickt

 

[donnerCobra]

Hallo,

er ist auch schon geknackt worden da das nicht der erste Kontest ist. Das heißt.

1. es gab schon einen
2. es wird noch einen geben mit neuen Versionen:

http://www.zdnet.de/news/wirtschaft...safari_geknackt_story-39001024-39188883-1.htm

Eventuuell nur einer verlesen? Naja, nicht schlimm. Der Safari bleibt trotzdem bei mir drauf.

lg, donnercobra

 

[Christian Blum]

Hallo,

er ist auch schon geknackt worden da das nicht der erste Kontest ist. Das heißt.

1. es gab schon einen
2. es wird noch einen geben mit neuen Versionen:

http://www.zdnet.de/news/wirtschaft...safari_geknackt_story-39001024-39188883-1.htm

Eventuuell nur einer verlesen? Naja, nicht schlimm. Der Safari bleibt trotzdem bei mir drauf.

lg, donnercobra

Das steht im Artikel. Miller denkt, Safari sei dennoch nach wie vor der einfachste Browser.

 

[eyecandy]

Möglich ist alles

das wollte ich damit zum ausdruck bringen …

 

[douya]

Jetzt fürchte ich mich aber. Hoffentlich bringt Microsoft bald den IE für Mac wieder raus, damit ich mich wenigstens wieder ein bisschen sicher fühlen kann.

Wenn das Ironie ist, dann aber sehr unauffällig.
Den Internet Explorer darf man allein schon wegen seiner Ergebnisse im Acid3-Test auf keinen Fall benutzen.

Ja, es muss Ironie sein.
Aber laut Prognose ist der IE ja sicherer...

 

[Chu]

Um es einmal in CounterStrike/Internetsprache umzusetzen:

Safari was 0wn3d by Hack0r!

 

[apfelsteffl]

solche sachen muss einem einfach egal sein. safari werde ich auch weiterhin benutzen, soll doch ein möchtegernhacker "schaden" anrichten wenn es ihm spaß macht. ich hatte noch nie probleme mit hackern und das wird auch in naher zukunft nicht passieren

 

[loopdj]

merkwürdig nur, dass ich und meine bekannten mit mac noch nie probleme auf'm rechner hatten. hingegen rücke ich x-mal im jahr im freundes-/kollegen-/bekannten-kreis der noch mit win-unterbau unterwegs ist und muss antivir360 und konsorten von den systemen frickeln oder gar neu installieren, egal ob da ie oder ff benutzt wurde.
wenn auch der safari als am unsichersten dargestellt wird, probleme hat das noch nicht verursacht.
und eines ist auch klar: viren und hacks für win kann mittlerweile jeder halbwegs versierte auf 'ne dose loslassen, der ansporn mal einen mac zu "hacken" ist viel größer weil wahrscheinlich die "publicity" im selben masse ansteigt wenn man denn mal sowas im ansatz hinbekommen würde.

 

[mARTitecture]

so ein contest ist doch eh Müll und kein Beweis für einen mehr oder weniger sicheren Browser.
Jeder hacker hat doch unterschiedliche skills und wenn Miller eben besser ist als andere oder eben schlechter würde ja das Ergebnis verfälscht werden. Wenn dann muss ein hacker ja jeden browser hacken um einen damit man so etwas wie ein Vergleich ha.
Davon abgesehen, so glaube ich, ist völlig Wurst, da man alles und jeden hacken kann wenn man es drauf anlegt.

 

[Freddy K.]

Hacker owned by Safari4Final

 

[Nina]

Charlie hat jetzt mit Dino Dai Zovi nen Buch verfasst, in dem er sich den technischen Feinheiten solcher Aussagen widmet. "The Mac Hackers Handbook". Mehr als lesbar btw..
- Aber eigentlich ist er Direktor bei ISE, und Dino macht glaub ich selbstständig was in New York.
In jedem Falle bewirbt man so Bücher. Man trifft ne reißerische Aussage und erzeugt Neugier.

Faktisch ist Safari im iPhone, im Mac, und daher im Smartphone Bereich fast so wichtig wie der IE. Beide haben viele unkontrollierte offene Semantiken und einen weiten aufs Gesamtsystem ausgedehnten Aufrufrahmen - um es einfach zu halten: die können viel, also kann man viel mit machen. Produktiv und subversiv.
Dass Safari schick und schnell ist, ist ja klar. Aber evtl. sollte man ihn halt bewusst nutzen und nicht jeden Dreckslink damit aufrufen. Im Netz gibts mehr Mist denn je.