Sårbarhet för Mac OS X och Safari som visades i Pwn2Own-tävlingen skulle kunna fungera på iOS

Jag berättade att dessa dagar äger Pwn2Own-tävlingen rum, där de bästa hackarna och säkerhetsexperterna i världen visar sårbarheterna hos operativsystem och program som är tillgängliga för allmänheten för tillfället. Allt började med presentationen av en sårbarhet i Mac OS X och Safari där systemet, genom att öppna en webbsida, körde ett program och skrev en viss fil, allt utan att ens en gång fråga administratörens tillåtelse att göra det. Intressant nog fungerade operativsystemet och webbläsaren utan problem istället för att krascha som de flesta program gör.

De som presenterade detta utnyttjande hävdar att sårbarheten finns i Webkit, grunden som Safari bygger på, så teoretiskt sett borde den också vara tillgänglig på iOS-versionen av Safari. Om iOS för Safari har denna sårbarhet, kan ett användarland-jailbreak utvecklas baserat på det och släppas i framtiden. Tills dess fortsätter tävlingen och Charlie Miller har ännu inte demonstrerat det obundna jailbreak-utnyttjandet för iPhone 4.

UPPDATERING: Det verkar som att Safari utnyttjades på bara 5 sekunder, trevligt.