Chrome es el único navegador que sale vivo del concurso Pwn2Own

LD (Daniel Rodríguez Herrera) El concurso Pwn2Own se celebra en el marco del congreso sobre seguridad informática CanSecWest que tiene lugar anualmente en Canadá. Organizado por TippingPoint, empresa especializada en ofrecer soluciones de seguridad y creadora de la iniciativa Zero Day para fomentar el hacking responsable, recompensando el descubrimiento de vulnerabilidades siempre que no se divulguen públicamente.

Este año el foco se puso en los principales navegadores web (Internet Explorer 8, Firefox, Chrome y Safari) y en los teléfonos móviles inteligentes. Mientras que en este último caso los hackers participantes no fueron capaces de sortear la seguridad de los dispositivos, en los navegadores llegaron a ser muy rápidos. De hecho, el primero en caer fue el navegador de Apple, que duró unos pocos minutos.

A lo largo de las horas fueron descubriéndose nuevos agujeros de seguridad de Firefox, Safari y Explorer 8, pero los hackers no lograron comprometer la seguridad de Chrome. Este éxito del navegador de Google se debe a su modelo de seguridad al que llaman sandbox, y cuyo objetivo es aislar al navegador del resto de procesos del sistema operativo e incluso de los ficheros que no están directamente involucrados en el trabajo de mostrar las páginas web.

Según explica The Inquirer, Microsoft ha sido en esta ocasión realmente rápida a la hora de reproducir el error, aunque aún no tenga un parche. La reacción ha tardado 12 horas, a pesar de que buena parte del equipo de desarrollo debía estar volcado en el vento MIX 09 en el que se lanzó oficialmente Internet Explorer 8.