Pwn2Own,subito violati Safari ed internet Explorer

Già al primo giorno del Pwn2Own,la nota sfida fra hacker che si tiene all'interno della conferenza sulla sicurezza CanSecWest tutte le versioni di internet explorer 8 e di Safari, nonostante le varie patch sono state violate poi è caduto anche Firefox 3 sotto Windows 7 a 64 bit ad opera dello studente tedesco Nils.

 Il primo a cadere è stato Safari 5.0.3 che era su un computer con istallato Mac OS X 10.6.6, completamente aggiornato dal punto di vista patch. La società Vupen, è stata la prima ad attaccare il browser e dopo pochi minuti, che il browser ha visitato la pagina web con il codice maligno predisposto, è stata lanciata l'applicazione campione che doveva dimostrare come il codice maligno fosse penetrato nel sistema ed è stato scritto un file sul disco rigido per dimostrare che la sandbox era stato violata. Secondo la ditta Vupen però, l'impresa non è stata facile a causa del fatto che il sistema a 64 bit di Safari non è ampiamente documentato. I presunti hackers, però sono tenuti a non rivelare i sistemi utilizzati per violare i browser prima che i programmatori degli stessi non rilascino patch per il problema di vulnerabilità evidenziato. In ogni caso la società Vupen ha vinto la sfida ed i soldi.

Anche Internet Explorer 8 è stato violato da Stephen Fewer di Harmony Security , utilizzando la versione a 32 bit di Internet Explorer 8 su un computer con istallata una versione a 64 bit di Windows 7 Service Pack 1. La Microsoft aveva poi, all'ultimo minuto deciso di rinunciare alle patch. Il ricercatore ha detto di aver sfruttato tre distinte vulnerabilità: due per ottenere l'esecuzione con successo del codice all'interno del browser, e una terza per sfuggire Ialla sandbox di nternet Explorer Protected Mode.

 Invece il ricercatore che doveva provare a violare Chrome, non si è presentato. Google, come abbiamo scritto aveva messo in palio una cifra maggiore per chi fosse riuscito a violare Chrome. Probabilmente però, l'uscita di Chrome 10, in cui erano state patchate 23 vulnerabilità ha messo in crisi il ricercatore che ha preferito non provare affatto. 

WebGIL 1.0 è pronto, ma la Microsoft tentenna

Il gruppo Khronos ha annunciato alla Game Developers Conference a San Francisco che ha standardizzato l'interfaccia grafica e che è stato rilasciato WebGL 1.0 che sarà supportato dai browser Firefox, Opera, Chrome e Safari.

 Quello che ostacola, sicuramente lo sviluppo di WebGL è la mancanza di entusiasmo da parte della Microsoft. Infatti i responsabili Microsoft hanno dichiarato che preferiscono utilizzare gli standard esistenti per il supporto al 3D. 

Forse si può in qualche modo spiegare l'esitazione della Microsoft in quanto WebGL si basa sulla grafica openGL che compete con quella DirectX della Microsoft. Web GL offre grandi potenzialità per quello che riguarda la grafica poligonale 3D, con la complicità degli elementi canvas HTML5, il linguaggio dinamico JavaScript e le API grafiche di OpenGL 2.0.

 L' utilizzo di questa nuova tecnologia potrebbe portare ad esempio alla comparsa di elementi tridimensionali sulle mappe di Google o Bing, oppure creare immagini mediche più realistiche, aiutare gli sviluppatori di giochi per il web, nella mappe e nei labirinti, aiutare gli store on line a mostrare in modo più completo e tridimensionale, i loro prodotti.

I responsabili del gruppo Khronos dicono che “Esiste già un fiorente ecosistema di software ed applicazioni informatiche, legate al WebGL per fornire un'ampia gamma di possibilità agli sviluppatori Web per creare facilmente interessanti contenuti 3D per i browser abilitati WebGL""Questi strumenti comprendono: C3DL, CopperLicht, EnergizeGL, GammaJS, GLGE, GTW, O3D, OSG.JS, SceneJS, SpiderGL, TDL, Three.js e X3DOM".

Secondo Vlad Vukicevic di Mozilla e presidente del Gruppo di Lavoro WebGL. “ WebGL consente tutta una nuova classe di applicazioni sul web. Essere in grado di approfittare dell'accelerazione hardware 3D in un browser, sul desktop e mobile, permette agli sviluppatori web di creare esperienze avvincenti e coinvolgenti per i loro utenti"

Anche Tim Johansson, di Opera, è entusiasta di WebGL e dice che per gli sviluppatori, finalmente, potranno uscire dai confini del 2D senza bisogno di plug-in e questo segna l'inizio di una nuova era di creatività su internet. Opera intende, quindi sostenere WebGL nel suo browser, sia su computer, telefoni cellulari che televisori.

Del resto il Khronos Group intende diffondere la piattaforma ed il 3D anche sui browser mobili, anche perchè sia Android che IOS di Apple sostengono lo standard Open GL ES 2.0 ed anche Qualcomm ha adottato gli standard aperti nelle sue piattaforme Snapdragon wireless, quindi sarà solo questione di tempo e sicuramente anche la Microsoft, dovrà prima o poi, adottarli.