Black Hats Pwnie Awards

Igår kväll, den Svart hatt säkerhetskonferens i Las Vegas avslutades för dagen med den andra årliga konferensen Pwnie Awards , där en grupp domare gav ut gyllene miniatyrponnyer med flödande rosa hår till sina val för kategorier som tråkigaste säljarens svar, episka FAIL, mest överhypade buggen och bästa låten. Pwnie Awards har fått sitt namn från slangverbet pwn, som uttalas för att rimma med eget, vilket enligt Urban ordbok , betyder en handling att dominera en motståndare.

För det mesta delades och togs emot priserna med gott humör. Någon som påstår sig vara från McAfee gjorde ett överraskande accepterande av Pwnie för sämsta leverantörssvar, tilldelad för McAfees Hacker Safe-certifieringsprogram. Pwnie Award-domarna hånade programmet för att ha certifierat som hackersäkra mer än 60 webbplatser som senare rapporterades vara sårbara för cross-site scripting-attacker, som kan användas för att få obehörig åtkomst till känslig data lagrad i webbplatsens databas.

Enligt Pwnie Awards hemsida, svarade McAfee på sårbarheterna genom att hävda att skriptattacker på flera ställen inte kan användas för att hacka en server, även om de kan påverka slutanvändaren eller klienten.

Pwnie för mest överhypad bugg gick till Dan Kaminsky, som upptäckte ett fel i systemet som hjälper till att dirigera trafik över Internet. Efter att Kaminsky höll en presskonferens i juli om felet, utan att släppa detaljer om dess exakta natur, fick nyheten massiv uppmärksamhet i media.

Du var i New York Times , den Wall Street Journal , sa en av domarna till Kaminsky när han tillkännagav sin vinst. Vad var det inte är du med?

Slutligen gick Pwnie för bästa låt till Packin’ the K!, en hiphopliknande duk som annonserar tjänster från Kaspersky labs. Det går att se här . Trots Packin’ the K! s vinst, verkade publikresponsen bäst för Dr. Raid's Clockwork, som kan höras via samma länk. Publiken protesterade när Pwnie-domarna gick för att stänga av klippet, och när de spelade det längre reste sig en publik för att dansa.

Dölj