Этот взлом был продемонстрирован на проходящей в Ванкувере конференции по компьютерной безопасности CanSecWest.
Ноутбук был взломан в рамках конкурса Pwn2Own, который ежегодно проводится на CanSecWest. Для доступа к компьютеру хакеры воспользовались неизвестной ранее уязвимостью браузера Safari.
Для взлома они использовали специально созданный сайт. За пять секунд с момента открытия этой веб-страницы в браузере хакерам удалось получить контроль над компьютером, запустить на нем калькулятор и сохранить на жестком диске компьютера файл.
Хакерам достался главный приз соревнования – 15 тысяч долларов. Также организаторы подарили им взломанный ноутбук.
Разработка решения, использующего уязвимость браузера Safari, заняла три недели. При этом над этим решением работали три специалиста Vupen.
Конференция CanSecWest продлится с 9 по 11 марта. В ее программе запланированы и другие попытки взлома популярных операционных систем и браузеров.
Главные темы