Recordbedrag uitgereikt in hackerwedstrijd Pwn2Own

Een team van de Franse firma Vupen slaagde erin de beveiliging van Flash Player, de plug-in voor browsers van Adobe, te kraken. Dat leverde een prijs van 70.000 dollar op. Ook Adobe Reader, de software voor het bekijken van PDF-bestanden, moest het ontgelden. Onderzoeker George Hotz, die daarvoor verantwoordelijk was, kon eveneens 70.000 dollar mee naar huis nemen.

Java van Oracle bleek evenmin waterdicht. Onderzoeker Ben Murphy ging aan de haal met 20.000 dollar voor het kraken van de Java-software. Java werd al drie keer eerder gekraakt, wat ook telkens een beloning van 20.000 dollar opleverde.

Chrome na ontdekken lek razendsnel dichtgetimmerd

Zoals eerder gemeld, vonden twee onderzoekers van de Britse IT-beveiliger MWR InfoSecurity op de 1e dag van Pwn2Own meerdere zwakke plekken in de beveiliging van Chrome, de browser van Google. Ze streken samen 100.000 dollar aan beloningen op. Nog geen etmaal daarna kwam Google met een update voor Chrome 25 om het ontdekte lek te dichten. Die snelle reactie leverde Google weer een complimentje op Twitter van MWR op.

Ook Mozilla reageert snel met update Firefox

Eveneens op de 1e dag van Pwn2Own kregen onderzoekers van Vupen 60.000 dollar plus een laptop voor het blootleggen van een lek in Mozilla's browser Firefox. Ook Mozilla was er daarna snel bij om Firefox te patchen. Binnen 24 uur kwam een nieuwe versie voor eindgebruikers beschikbaar in de vorm van Firefox 19.0.2.

Ook Internet Explorer 10 van Microsoft moest het tijdens de 1e dag van de hackerwedstrijd Pwn2Own al ontgelden. Voor de 2 lekken die Vupen aantoonde- en die een prijs van 100.00 dollar opleverden - bestaat nog geen patch. De kans lijkt niet groot dat Microsoft morgen op zijn maandelijkse Patch Tuesday al met een oplossing komt.

Recordbedrag aan prijzen: 480.000 dollar

De teller aan prijzengeld na de 2e en laatste dag van Pwn2Own stond op 480.000 dollar, een recordbedrag. Daarvan sleepte alleen al het Franse bedrijf Vupen 250.000 dollar in de wacht.