Apples Safari och Microsofts IE blev båda hackade redan under den första dagen av hackartävlingen Pwn2own som gick av stapeln i går. De webbläsare som utsattes för hackningsförsöken var de senaste versionerna av IE8, Safari 5, Firefox 3.6 och Google Chrome 9.

En grupp säkerhetsexperter från det franska säkerhetsföretaget Vupen vann 15 000 dollar (cirka 95 000 kronor) och en ny Macbook Air efter att ha lyckats hacka den senaste versionen av Safari som kördes på OS X 10.6.6. Apple släppte en uppdaterad version av Safari endast några minuter innan tävlingen startade, det stoppade dock inte säkerhetsexperterna.

– Apple släppte Safari 5.0.4 och Ios 4.3 endast några minuter innan tävlingen började. Den nya versionen täpper till en del säkerhetshål, men inte alla, meddelar Vupen i ett Twittermeddelande.

Säkerhetsforskaren Stephen Fewer lyckades hacka IE8 genom att ta sig runt Microsoft sandbox-teknik, Protected Mode. Protected Mode är tänkt att isolera webbläsaren från operativsystemet.

Microsoft hade säkerhetsexperter på plats och uppger att företaget redan undersöker säkerhetshålet som utnyttjades av Stephen Fewer.

– Våra bästa säkerhetsexperter har redan påbörjat en undersökning av säkerhetshålet i IE8, uppger Microsoft i ett Twittermeddelande.

Microsoft var det enda företag som inte uppdaterade sin webbläsare inför gårdagens tävling. Google, Mozilla och Apple uppdaterade sina respektive webbläsare strax innan tävlingen påbörjades.

Den hackare som skulle ge sig på Googles Chrome dök aldrig upp i går. Det kan bero på att den senaste uppdateringen av Chrome som släpptes i går täppte till det säkerhetshål som hackaren planerade att använda.

I dag kommer hackartävlingen att fokusera på Firefox och operativsystem för smartphones såsom Blackberry, Iphone, Android och Windows Phone 7.

IDG News