Finalizó el concurso Pwn2Own con algunos resultados realmente esperados y anunciados como que el Safari sería el primer navegador en caer o la repetición de Charlie Miller como vencedor al ser el único que conocía esa increible vulnerabilidad en el navegador de Apple o Linux repitiendo como el SO más seguro, unas media-sorpresas fueron la caida de Internet Explorer 8 y el Firefox 3 y la rápida puesta en marcha por parte de Microsoft de solucionar la puerta abierta que hace que el Internet Explorer sea vulnerable, algo que hizo en menos de 12 horas.
La sorpresa es que el navegador más novato de la competición, el navegador con menos historia y de paso menos usado de los que participaron según la cuota de mercado de conexiones ha resultado ser y con mucha diferencia el navegador más seguro de todos ellos, otra victora para Google con Chrome, basado en el proyecto Chromium de Software libre que ha aguantado los tres días de competición entre los mejores hackers del mundo sin ser tumbado.
El propio Charlie Miller reconoció haberse propuesto tumbar tambien este navegador con un resultado negativo al haber podido aguantar el tirón y todo reside en un secreto y no tan guardado como para que los navegadores de su competencia lo aprovechen. Este secreto se llama sandbox (caja de arena en inglés) y explican brevemente desde el Blog de Chromium su funcionamiento:
“En resumen, una caja de arena es un mecanismo de seguridad utilizado para correr una aplicación en un ambiente cerrado. Si un atacante logra entrar al navegador de tal manera que puede correr código arbitrario en la máquina, el sandbox ayuda a prevenir que este código cause daño al sistema. Este sandbox también ayuda a prevenir que se modifique o incluso se vean los archivos o algún tipo de información del sistema”
Queda claro tras esto que Google está más obsesionada por la seguridad que por detalles como la inserción de plugins, extensiones o temas que quizás con el tiempo se olvide de este importante paso y sea «un navegador más» o lo que es decir, preocuparse de algo tan importante para gustar más a la gente y esperemos que este no sea el paso o, por lo contrario mantener su seguridad, su nivel actual añadiendole novedades pero sin sacrificar nada a cambio pues creo que simplemente su sencillez, seguridad y facilidad es lo que, al igual que la mayoría de productos de Google hacen de sus aplicaciones algo especial respecto al resto.
Fuente: Alt1040