ITBEAR科技资讯
网站首页 科技资讯 财经资讯 分享好友

Pwn2Own 比赛再次证明 Chrome 是最安全的浏览器,没有之一

时间:2010-03-27 09:49:33来源:互联网编辑:星辉

Pwn2Own是一个安全研究人员的大会,只要在一天内成功入侵电脑即可获得现金和硬件大奖。Windows 7上的IE8、Windows 7上的Firefox 3、Mac OS X 10.6上的Safari 4和iPhone OS 3都在这次比赛中落马。唯有Google的Chrome保持不败金身──实际上,根本没有人在比赛中试图入侵Chrome。

iPhone在去年并没有被成功入侵,但是今年却落马了。德国Zynamics公司的Vincenzo Iozzo和卢森堡大学的博士后Ralf-Philipp Weinmann利用Safari的漏洞通过短信直接获得了控制权。

Peter Vreugdenhil成功入侵了IE8,它还发表了绕过DEP和ASLR保护的简单方法和视频。

对Safari的入侵来自Charlie Miller,他已经连续三年成功拿下Safari了。

可惜的是对Firefox的入侵方法没有被披露。另外,Opera再一次被滑腻腻滴忽略鸟~~~~

不管是iPhone还是IE8的入侵都逃过了操作系统提供的沙盒。如果扰不过沙盒的话,漏洞的影响就会降低甚至被阻止,比如写入硬盘这个恶意软件常用的操作,不过如果可以读硬盘的话还是可以偷到数据。

Chrome的沙盒很好的保证了自己的金身,甚至没有人想去入侵它。当然也不是说Chrome就没有安全问题──在Pwn2Own比赛之前几天Google发布了一个更新修复了大量安全问题,有些是非常高危级别的。当然,Google的沙盒也并不是坚不可摧的,但它确实有效的阻止了入侵。

更多热门内容
食品加工新变革:数字孪生搭桥,大屏联动MES还原产线真实场景
在北京四度科技的解决方案中,数字孪生与MES的联动通过三层架构实现: 食品加工行业的数字化转型已进入深水区,数字孪生技术通过大屏联动MES数据,不仅为管理者提供了“上帝视角”,更在展会等场合展示了企业的技术…

2026-04-27

来因科技IN-GXY原位根系分析仪:精准适配多场景,解锁生态科研新可能
该型号核心优势在于,无需拆分或更换型号,仅通过灵活调整扫描参数,即可实现不同深度、不同研究对象的根系监测,避免多型号切换带来的操作繁琐与数据偏差,适配科研机构多样化研究需求的同时,降低设备采购与维护成本。 …

2026-04-27

NASA推进阿耳忒弥斯计划:拟用“月落”无人机为月球基地建设探路
当地时间 3 月 24 日,在 NASA“启航”主题活动上,艾萨克曼提出要扫清阻碍项目推进的各类无谓障碍,并表示航天局将充分释放美国的科研人力与工业实力,实现重返月球、建造月球基地的目标。贝克向 Spac…

2026-04-27

荣耀笔记本X16 Plus 2026深度体验:AI赋能长续航 办公场景实力之选
无论是办公还是日常生活,相信大家都已经体会到AI带来的便捷,荣耀笔记本X16 Plus 2026作为一款主打办公场景的笔记本产品,不仅有AI的深度赋能,英特尔Ultra处理器满足日常性能需求,长续航解决续航…

2026-04-27

Linux内核清理老旧驱动“瘦身”:借自动化检测筑牢安全防线
早在约一年前的6.15内核讨论中,这一提案就已被提出,实际上相关讨论早在2022年便已开始。如今该技术早已退出主流应用场景,相关硬件也基本绝迹,继续在内核中维护其驱动只会带来不必要的安全风险,因此在本轮老旧代…

2026-04-27

CHERRY MX 8.3 Pro机械键盘来袭!橙黑配色搭配MX Lumina茶轴,配置拉满
IT之家 4 月 27 日消息,CHERRY(樱桃)今日发布了 MX 8.3 Pro 机械键盘。这一型号整体采用橙黑配色,搭载新一代的 MXLumina 茶轴,支持三模连接,定价 2299 元。 MX 8.…

2026-04-27