Конкурс Pwn2Own Mobile, об условиях которого мы писали ранее, завершился. В ходе конференции информационной безопасности PacSec сразу несколько хакеров решили продемонстрировать свои навыки взлома популярных портативных устройств, среди которых были смартфоны и планшеты на самых разных системах. “Жертвами” хакеров стали iOS, Android и Windows 8.1 Pro, тогда как к Blackberry и Windows Phone подступаться никто не стал.

Доступный хакерам "материал" для взлома

Конкурс проходил в течение двух дней. Первопроходцами стали китайские хакеры из команды Keen Team, которые продемонстрировали сразу два эксплойта против iOS. Первый был нацелен против наиболее актуальной iOS 7.0.3 на iPhone 5, в которой использоваласть уязвимость нулевого дня в движке WebKit, которая позволила хакерам увести данные авторизации для Facebook. Второй эксплойт предназначался уже для iOS 6.1.4 на iPhone 4S и вновь касался WebKit, только на этот раз хакерам удалось увести фотографии с устройства. Обе уязвимости так и не смогли выбраться из песочницы системы от Apple, но использовали её несовершенство из-за некорректного обмена данными. Несмотря на то, что формально эксплойты были продемонстрированы, восемь китайских хакеров получили лишь $27500 USD приза вместо $40000.

В тот же день пал и Samsung Galaxy S4 под управлением Android 4.3 Jelly Bean. Японская команда MBSD тоже воспользовалась уязвимостью в WebKit, выполнив не просто произвольный код, но и получив повышение привилегий до прав суперпользователя с возможностью системной установки приложений. Так как хакеры смогли обойти все механизмы защиты системы, они получили полную награду — $40000. Окрылённые успехом японцы решили попробовать использовать модифицированный эксплойт против Chrome, но Google Blink оказался устойчивым к уязвимости, поэтому песочнице браузера даже не пришлось вступать в действие. Тем не менее, по сообщениям жюри проекта, эксплойт был столь искусным, что сорвал аплодисменты всех организаторов конкурса, несмотря на неудачу с Chrome.

Впрочем, инженеры Google недолго радовались, так как стало известно, что на конкурс прибыл Pinkie Pie, известный “специалист” по браузеру от поискового гиганта. И действительно, на второй день конкурса выступил именно он, продемонстрировав обход как песочницы браузера, так и самой системы на Google Nexus 4 и Samsung Galaxy S4. Хакер продемонстрировал новую технику искажения указателей памяти и также получил права суперпользователя с системным доступом. Так как Google давала надбавку к основному призовому фонду, то Pinkie Pie получил $50000. Взлом Chrome для Android стал последним в программе конкурса.

Вне призового фонда, но в рамках Pwn2Own Mobile специалисты из ZDI подступились к планшету Surface Pro под управлением Windows 8.1 Pro и смогли взломать Internet Explorer 11, использовав уязвимости нулевого дня в движке Trident и обойдя технологии DEP/ASLR, что позволило им вызвать прямо из браузера калькулятор. Так как специалисты имели отношение к организаторам конкурса, то права на вознаграждение в рамках конкурса не имели.

По условиям конкурса ни хакеры, ни организаторы не имеют права публично раскрывать точные детали уязвимости и реализации эксплойта до того, как получат разрешение от разработчиков скомпрометированного ПО. После завершения взлома хакеры проходили в специальные комнаты с представителями Apple, Samsung, Google и Microsoft, которым сообщалась вся необходимая информация об уязвимостях для работы над исправлениями безопасности. Google спустя день после взлома от Pinkie Pie уже выпустила патч, но пока не готова раскрыть детали уязвимости, пока большинство пользователей не обновят свой браузер. Apple, Microsoft и Samsung пока работают над своими обновлениями.

Финская компания Jolla, разрабатывающая мобильную операционную систему Sailfish, готовится к официальному началу продаж своего собственного смартфона Estrada. Так как для смартфона в первую очередь важны ПО и сервисы, Jolla заявила о заключении стратегических соглашений с компаниями Nokia и Яндекс. Соглашения направлены на развитие картографических сервисов и экосистемы приложений для новой платформы.

Nokia, оправляющаяся от тяжелейшего переходного периода, ищет новые возможности выхода на рынок компактных устройств после продажи своего мобильного подразделения. Геолокационный отдел Nokia HERE, предоставляющий один из наиболее качественных картографических сервисов в индустрии, станет партнёром Jolla. Все смартфоны на Sailfish OS будут обладать актуальными картами, покрывающими около 190 стран мира, а также сопутствующей геолокационной информацией (например, находящиеся поблизости рестораны и отели). Глава Jolla, Томи Пиенимаки, заявил, что приложение карт будет полностью нативным, поэтому сможет обеспечить достойный пользовательский опыт как в области производительности, так и удобства управления.

Увеличить рисунок

Что касается российской поисковой компании, то Яндекс обеспечит Sailfish внушительным набором приложений из своего каталога Yandex.Store. Как мы писали ранее, Jolla с помощью Myriad AG получила от Google сертификацию своей системы Sailfish на соответствие определению совместимости с Android, поэтому смартфон Estrada потенциально совместим с огромным количеством приложений, созданных для платформы от Google. Впрочем, финны решили не усложнять свою жизнь драконовой сертификацией Play Services и прибегли к услугам сторонних поставщиков, из которых выбор пал на Яндекс. У российской компании в магазине на данный момент более 85 тысяч приложений, среди которых можно отметить такие популярные как Skype, Firefox, Adobe Reader, Foursquare, Facebook, ВКонтакте, а также собственные приложения Яндекс, адаптированные для европейского рынка. Господин Пиенимаки отметил, что переговоры с российской компанией сразу пошли в нужном русле, так как Яндекс проявила заинтересованность в проекте Sailfish, а также активно развивает своё Android-направление, что крайне важно для долгосрочного сотрудничества.

Впрочем, в Jolla рекомендуют разработчикам при наличии возможности обратить внимание на собственные средства разработки для Sailfish, так как Android-приложения хотя и популярны, но из-за виртуализации их производительность ниже, да и интеграция в систему не так хороша из-за различий в API и рекомендациях к разработке. На смартфон Estrada будет предустановлен и второй каталог, Jolla Harbour, в котором разработчики смогут абсолютно бесплатно публиковать свои приложения, хотя специальный отдел компании будет предварительно эти приложения проверять на соответствие рекомендациям Jolla. В этот магазин можно будет загружать и Android-приложения, но они должны быть адаптированы конкретно для Sailfish, тогда как неадаптированные можно загружать в каталог Яндекс.

Напомним, продажи смартфона Estrada начнутся 27 ноября в Финляндии по цене €399, а международной доступности стоит ожидать не раньше 2014 года.

Несмотря на скептическое отношение многих к возобновляемым источникам энергии, некоторые крупные компании используют их для вполне серьезных задач. Так, Facebook намерена прибегнуть к одному из самых развитых альтернативных источников – энергии ветра – для обеспечения электроэнергией нового центра обработки данных.

В качестве места размещения нового центра (четвертого по счету) Facebook выбрала город Алтуна в штате Айова, поскольку эта местность характеризуется большими ресурсами энергии ветра. Ветряная электростанция для Facebook, которую планируется ввести в эксплуатацию в 2014 году, сейчас строится компанией MidAmerican Energy. Первоначально предполагалось соорудить атомную электростанцию, однако, следуя инициативе крупнейшей в мире социальной сети по развитию в штате экологически чистой энергетики,  MidAmerican Energy сменила планы.

Некоторое время назад Greenpeace выступила с жестокой критикой в адрес политики Facebook по обеспечению энергией своих центров обработки данных. Поэтому в 2011 году социальная сеть объявила о намерении полностью перевести все свои центры на возобновляемые источники. И успешно этому намерению следует. Так, офис компании в Принвилле, штат Орегон, частично обеспечивается солнечной электростанцией мощностью 100 кВт, а центр обработки данных в Швеции – гидроэлектростанцией. Мощность ветряной электростанции в Айове составит 139 МВт, что более чем достаточно для потребностей центра обработки данных, который планируется ввести в эксплуатацию в 2015 году. К этому же сроку Facebook рассчитывает покрывать не менее 25% энергопотребления своих центров за счет возобновляемой энергетики.

Солнце, ветер и воду компания уже задействовала. Что ж, как знать, возможно, теперь придет черед биотоплива.

Среди всех операционных систем самый значительный рост на протяжении последних двенадцати месяцев продемонстрировала Windows Phone. Объём поставок аппаратов на ней вырос на 156%, и основная их часть пришлась на модели Nokia Lumia. Об этом говорят статистические данные компании IDC.

Помимо бюджетных моделей Lumia вклад внесли также аппараты компании HTC. Впрочем, если в процентном соотношении рост выглядит солидным, то в абсолютных числах он впечатляет уже не так, если учитывать, что год назад на рынок за квартал поставлялось всего 3,7 млн. аппаратов на WP. Среди всех аппаратов Lumia, выпущенных за последние три месяца, на долю моделей от Nokia пришлось 93,2%.

В целом же на рынке смартфонов продолжает доминировать Android, доля которой в 3-м квартале впервые превысила 80%. Из этого числа 40% аппаратов приходятся на компанию Samsung, которая получает с платформы Android основную прибыль. Объём поставок составил 211,6 млн. аппаратов, за счёт которых рынок смартфонов вырос на 39,9%.

IDC считает, что рост показателей Android и WP произошёл за счёт наличия множества доступных недорогих моделей, чего никак нельзя сказать о платформе iOS.

Долго ожидавшийся и широко разрекламированный смартфон Moto X принёс с собой ряд интересных функциональных особенностей и возможность гибкой настройки внешнего вида по желанию пользователя, намного превосходящие конкурирующие продукты. Однако по своим аппаратным характеристикам смартфон не входит число флагманских аппаратов, а передовые возможности и смена разноцветных крышек для многих пользователей оказались далеко не столь притягательны, как дисплеи с разрешением Full HD или самые производительные процессоры – ни того, ни другого в Moto X не имеется. Зато стоимость его вполне соответствует флагманским моделям конкурентов.

Результатом такого сочетания факторов, по данным компании Strategy Analytics, стали весьма невзрачные объёмы продаж аппарата. За три с лишним месяца, прошедших с момента начала его продаж, было реализовано всего около 500 тысяч экземпляров. Никак не способствовало большим продажам и решение ограничить их только Северной Америкой.

Такие несолидные по меркам лидеров индустрии результаты (Apple за первые три дня продала 9 млн. моделей iPhone 5S и 5C) заставляют обозревателей в очередной раз задаться вопросом, для чего же собственно Google купила Motorola в мае прошлого года за внушительную сумму в $12,5 млрд. Было бы логичным, если бы Motorola выпускала для Google смартфоны Nexus, но этим по-прежнему занимается LG.

Сегодня состоится релиз более дешёвого варианта аппарата под именем Moto G. В компании наверняка надеются, что он окажется более удачливым, особенно с учётом надвигающегося сезона предновогоднего пика продаж.