本年度Pwn2Own黑客挑战赛的最新消息,火狐浏览器成为最新的牺牲品,已被攻克。
据国外媒体报道,本年度Pwn2Own黑客挑战赛的最新消息,火狐浏览器成为最新的牺牲品,已被攻克。Willem Pinckaers和Vincenzo Iozzo两位研究员一起合作,利用一个零日漏洞绕过DEP 和ASLR,成功控制火狐的最新正式版Firefox 10.0.2(Win7 SP1),获得三万美元的奖金。
火狐浏览器并不具备沙盒机制,在Pwn2Own上相对微软IE和谷歌Chrome来讲,其实更容易被攻克;至于谷歌Chrome浏览器在开赛后5分钟就被拿下,更多的属于黑客刻意而为。谷歌设立奖励总金额为百万美元的奖金,鼓励黑客向Chrome发起冲击。
站长评论:
在国内的话,这个估计不叫黑客大赛,叫程序逆向、破解大赛,程序员的干活,看雪那帮家伙的比赛……
而在国外的话,逆向破解、木马病毒、硬件 DIY、入侵渗透、无线安全、移动终端(手机等)、甚至是开锁技能,都算是黑客……
留言评论(旧系统):