Не успела финальная версия Internet Explorer 8 выйти в свет, как была взломана хакерами. Менее суток назад Microsoft анонсировала новую улучшенную версию своего браузера. Но уже сегодня, в ходе соревнований на конференции хакеров PWN2OWN была найдена уязвимость в безопасности кода браузера. Взломщик с ником Nils нашел лазейку в системе защиты программы и смог получить доступ через нее к тестовому файлу, который указали организаторы конкурса. Тем самым хакер выиграл приз в 5000 долларов и ноутбук.
Разработчик IE8 заявлял про серьезные улучшения в системе безопасности новой версии браузера, но Nils утверждает, что использовал для взлома свой вирус, предназначенный для IE7.
Как говорят в 3COM, компания Microsoft должна учитывать проблемы безопасности в своих новых продуктах и не торопиться выводить их на рынок до устранения уязвимостей. Организаторы отмечают, что на взлом защиты браузера понадобилось всего 5 минут. Подробности взлома, а также код программы-вируса были переданы специалистам Microsoft Security Research Center.
Как сообщает cybersecurity.ru, никаких комментариев со стороны Microsoft пока не последовало.
Уязвимости кода были обнаружены во многих популярных браузерах. Так, вслед за Internet Explorer 8 хакер Nils без труда одолел код браузеров Safari и Firefox, получив за это в качестве приза 15000 долларов
