De drie populairste internetbrowsers van dit moment zijn geen partij voor gemotiveerde aanvallers, zo werd duidelijk tijdens de Pwn2Own hackerwedstrijd. Net als vorig jaar wist beveiligingsonderzoeker Charlie Miller Apple's Safari op een MacBook binnen seconden te kraken en ging er met 5.000 dollar vandoor. In tegenstelling tot wat Miller eerder voorspelde, maakten de andere hackers wel gehakt van Internet Explorer 8 en Firefox 3.

Onderzoeker "Nils", die alleen zijn voornaam wilde geven, wist via zijn Internet Explorer 8 exploit volledige controle over een Sony Vaio machine met Windows 7 te krijgen. Zijn aanval wist beveiligingsmaatregelen als DEP (Data Execution Prevention) en ASLR (Address Space Layout Randomization) te omzeilen. Net als Miller kreeg hij niet alleen een geldbedrag, maar mocht ook de gehackte computer houden.

Nils wist niet veel later ook Safari te kraken en maakte zijn hattrick compleet door ook Firefox 3 via een zero-day exploit op de knieën te krijgen. Details over de kwetsbaarheden worden pas bekendgemaakt als alle betrokken vendors ze gepatcht hebben. De hackerwedstrijd is nog niet voorbij, want morgen staan de mobiele besturingssystemen op het menu.

Update: Miller kreeg 5.000 dollar