Два хакера взломали iPhone с прошивкой самой последней версии всего лишь за 20 секунд. Это было сделано на ежегодном конкурсе pwn2Own, который проводился на конференции CanSecWest 2010, передает ZDNet.

Хакерам было дано задание в кротчайший промежуток времени скачать все СМС-сообщения с iPhone. Винченцо Йоццо (Vincenzo Iozzo) и Ральф-Филипп Вайнманн (Ralf-Philipp Weinmann) направили iPhone на сайт собственной разработки, с помощью которого они и воспользовались неизвестной ранее уязвимостью телефона и скачали всю базу СМС устройства. За это ребята получили 15 тысяч долларов и взломанный или телефон.

Победители, один из которых является сотрудником Университета Люксембурга, а другой работает в компьютерной фирме Zymanics, разрабатывали эксплойт, для использования уязвимости iPhone, в течение двух недель. Вайнманн сообщил, что помимо СМС они могли бы похитить список контактов, сообщения электронной почты, фотографии и музыкальные файлы, но это не входило в задание организаторов конкурса.

Помимо взлома iPhone, в рамках конкурса были произведены взломы браузеров Internet Explorer 8, Safari и Firefox. При этом по условиям конкурса атаки производились исключительно на последние версии программного обеспечения с установленной на них защитой от всех известных ранее уязвимостей. За взлом браузеров победители получили чуть меньшие суммы – по 10 тысяч долларов, передает CNet News.

Организатором конкурса Pwn2Own стала компания TippingPoint, предоставившая денежные средства для победителей. Компания зарабатывает на жизнь производством средств защиты от компьютерных взломов. По доброй традиции после завершения конкурса организаторы предоставили информацию об использованных для взлома уязвимостях компаниям-разработчикам программного обеспечения. После выпуска соответствующих обновлений уязвимости станут достоянием общественности.

Tags: Apple