Pwnie Awards: Hacker-Preise für Golem.de-Autor und John McAfee

Auf der Black-Hat-Konferenz in Las Vegas sind zum elften Mal die Pwnie Awards für die besten Hacks und schlimmsten Misstritte der IT-Sicherheitsindustrie verliehen worden.

Artikel veröffentlicht am ,
Das Maskottchen für die jährliche Verleihung der Pwnie-Awards
Das Maskottchen für die jährliche Verleihung der Pwnie-Awards (Bild: Eliot Phillips/CC-BY-SA 2.0)

Jedes Jahr werden auf der Hacker-Konferenz Black Hat die Pwnie Awards für die größten Erfolge und schlimmsten Fehltritte der IT-Sicherheitsforschung verliehen. Die Auszeichnung gibt es in 16 verschiedenen Kategorien, vom besten Privilage-Escalation-Bug bis zur Lamest Vendor Response (in etwa "schwachsinnigste Herstellerantwort") ist alles vertreten.

Stellenmarkt
  1. Referent Kosten- und Leistungsrechnung (m/w/d)
    Bundesgesellschaft für Endlagerung mbH (BGE), Peine
  2. Qualitäts- und Prozessmanager (m/w/d)
    Anstalt für Kommunale Datenverarbeitung in Bayern (AKDB), verschiedene Standorte
Detailsuche

Der Preis für den besten Krypto-Angriff ging dieses Jahr an den IT-Sicherheitsforscher und Golem.de-Autor Hanno Böck, der gemeinsam mit Juraj Somorovsky und Craig Young mit dem ROBOT-Angriff eine automatisierte Ausnutzung einer eigentlich uralten, aber erschreckenderweise immer noch verbreiteten SSL/RSA-Schwachstelle entwickelt hat. Dem Team um Böck war es damit unter anderem gelungen, eine Signatur mit dem privaten Schlüssel von Facebooks Zertifikat zu erstellen.

Die Forscher hätten "Facebooks Fix ebenfalls gehackt. Sie haben RSA auf F5 Big-IP-Boxen gekillt. Und Citrix, Ciscos ACE-Boxen, Cisco.com, Paypal, einen guten Teil der Alexa Top Million", schreibt die Jury in ihrer Begründung. Einen Überblick über die verwundbaren Produkte und ein Online-Test steht seitdem auf der ROBOT-Webseite zur Verfügung. Ebenso haben diverse Hersteller von Test-Tools Checks für die Lücke integriert, darunter SSLLabs und das Kommandozeilentool testssl.sh.

Negativpreis für Krypto-Wallet Bitfi

Für gewisse Heiterkeit sorgte die Verleihung des Preises für die Lamest Vendor Response, der in diesem Jahr an den Antiviren-Pionier John McAfee und sein Projekt Bitfi ging. Die Hardware-Wallet für digitale Währungen wirbt auf ihrer Webseite für ihr "unhackbares Gerät", das von "fehlerfreier, undurchdringbarer Sicherheit" profitiere, nur um von renommierten Sicherheitsforschern mit Häme überzogen und innerhalb kürzester Zeit gleich mehrfach gehackt zu werden.

Golem Karrierewelt
  1. Cloud Competence Center: Strategien, Roadmap, Governance: virtueller Ein-Tages-Workshop
    06.10.2022, Virtuell
  2. Einführung in Unity: virtueller Ein-Tages-Workshop
    13.10.2022, Virtuell
Weitere IT-Trainings

Die Bitfi-Macher antworteten auf die Kritik mit dem Hinweis, ihr Gerät zu rooten und alternative Firmware darauf zu installieren, sei kein erfolgreicher Hack. McAfee hatte für einen Angriff, der es ermöglicht, Coins aus der Bitfi-Wallet zu stehlen, eine Belohnung von 250.000 US-Dollar ausgeschrieben. "Diese Antwort hat alles: Bitcoin. Das Wort 'unhackbar'. John McAfee. Mehrere Leute, die das Gerät knacken. Ein Tweet von Bitfi mit der Behauptung, das Gerät zu rooten heißt nicht, dass es gehackt wurde", heißt es in der Begründung der Jury.

Weitere Preise gingen an Maksim Malyutin für die Entdeckung der aus der Entfernung ausnutzbaren Intel AMT-Schwachstelle sowie an das Team, das 2017 den IT-Sicherheits-GAU um Meltdown und Spectre aufgedeckt hat, der Software- und Hardwarehersteller bis heute beschäftigt.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


gbomacfly 13. Aug 2018

Gratulation an Hanno! "Kenn" ihn noch von ganz früher, aus meiner Heimatstadt Murrhardt...

Galde 12. Aug 2018

"Privilage-Escalation" --> "Privilege-Escalation"

Baron Münchhausen. 11. Aug 2018

Ja auch von mir ein Glückwunsch an Team Böck :)

mhstar 10. Aug 2018

Er hat Zugriff auf den Bildschirm (sowohl Anzeige als auch Touchscreen). Sicher kein...



Aktuell auf der Startseite von Golem.de
Pendix eDrive
Ein E-Bike wie kein anderes

Pendix bietet einen Umbausatz, mit dem aus normalen Fahrrädern E-Bikes werden. Nicht ganz billig - aber auf jeden Fall ein Vergnügen.
Ein Test von Martin Wolf

Pendix eDrive: Ein E-Bike wie kein anderes
Artikel
  1. Smart-TV: Samsung findet Lizenznehmer für Tizen
    Smart-TV
    Samsung findet Lizenznehmer für Tizen

    Auch in Europa sollen Smart-TVs mit Tizen auf den Markt kommen, die nicht von Samsung stammen.

  2. Effizienter und schneller: Die Bundeswehr wird digitaler
     
    Effizienter und schneller: Die Bundeswehr wird digitaler

    Viele Unternehmen und Organisationen haben erkannt, dass Digitalisierung das Arbeitsleben effizienter machen kann. Bereits auf einem sehr guten Weg ist die Bundeswehr.
    Sponsored Post von BWI

  3. Ryzen 7950X/7700X im Test: Brachialer Beginn einer neuen AMD-Ära
    Ryzen 7950X/7700X im Test
    Brachialer Beginn einer neuen AMD-Ära

    Nie waren die Ryzen-CPUs besser: extrem schnell, DDR5-Speicher, PCIe Gen5, integrierte Grafik. Der (thermische) Preis dafür ist jedoch hoch.
    Ein Test von Marc Sauter und Martin Böckmann

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • MindStar (Gigabyte RTX 3060 Ti 522€, Azza Storm Big Tower 99€) • Xbox Wireless Controller • 49,99€ CyberWeek: PC-Zubehör, Werkzeug & Co. • Günstig wie nie: Gigabyte RX 6900 XT 864,15€, MSI RTX 3090 1.159€, Fractal Design RGB Tower 129,90€ • Thrustmaster T300 RS GT 299,99€ [Werbung]
    •  /