[情報]黑客競賽第一天：Chrome是唯一的倖存者

[kuninaka (擁有最溫暖笑容-國仲涼子)]

在加拿大溫哥華舉行的CanSecWest安全會議上，同時舉行了第三屆Pwn2Own黑客競賽，今
年的目標是網絡瀏覽器和智能手機。在競賽的第一天，蘋果的Safari、Mozilla的Firefox
和微軟的IE都顯露了眾多的安全漏洞而被黑客們成功攻破。

但是有一個瀏覽器卻安穩地渡過了第一天，那就是Google的Chrome，這個最年輕的瀏覽器
成為其中的佼佼者。在第一天的測試中，參賽者要在不使用諸如Flash或Java插件的情況
下通過自己的方法攻破瀏覽器。

去年比賽的冠軍著名安全研究人員Charlie Miller在兩分鐘內攻破了MacBook上的Safari
瀏覽器，在今年的比賽前，他表示，儘管本次競賽要應付的是蘋果最新推出的Safari 4，
但是它依然很容易攻破，而且他會利用一個和去年不同的漏洞來拿下Safari。

在今年的比賽中，Miller僅用了10秒的時間就攻破了MacBook上的Safari 4，贏得了這台
筆記本和5000美元獎金，他表示，蘋果的Safari在Mac OS X系統上非常容易攻破，但是在
Windows上就不那麼容易了。

他還指出，雖然自己已經發現了Chrome的一個漏洞，但是卻沒法利用它，「因為該瀏覽器
的沙盒功能和操作系統的安全措施，這些使得攻破它成了一個艱巨的挑戰。」

http://news.mydrivers.com/1/130/130566.htm

--
国仲涼子版開版囉 版名kuninaka  XD

http://fashion.yahoo.co.jp/closeup/honeylab/200902/  涼子的fashion之春
FLASH:http://www.3838.com/cosme/camp/hlsp/cp/ 最新的化妝品廣告 超正的
http://www.3838.com/cosme/camp/hlsp/lp/
http://tinyurl.com/5tbmak  国仲涼子　めぐり逢えたね

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 218.164.146.162
※ forcewalker:轉錄至看板 Google                                   03/21 12:04
→ sanloman:Opera是不是又被忽視了啊  ＠　＠
推 ateclean:Opera  T = T
→ ghostaries:10秒..有包含打字速度嗎..Orz..還是程式執行10秒後就被
→ ghostaries:攻破了..@@a..
推 Hamano:推国仲涼子 >///<
→ Altair:好像原本Opera有列入(二月新聞) 但不知何故被抽掉了
→ Altair:有人說可能Opera太難hack或OP user太少讓hackers沒興趣 XD
→ Xyrho:hacker:找Opera用戶比找Opera漏洞還難 XD
推 farnorth:駭客大概大多也不熟Opera吧 不過這樣才安全 XD
推 nadoka:hacker:找Opera用戶比找Opera漏洞還難 XD
推 Kalashnikov:hacker:找Opera用戶比找Opera漏洞還難 XD
推 timmy5519:hacker:找Opera用戶比找Opera漏洞還難 XD
推 bestpika:               hacker:找Opera用戶比找Opera漏洞還難 XD
→ SansWord:hacker:找Opera用戶比找Opera漏洞還難 XD
推 smellsun:Opera：我被dororo化了
→ ileadu:10sec 應該是事先就有找到漏洞 比賽時直接拿出來用而已吧…
推 nubi:從文章中可以了解, 有很多陳舊漏洞吧, 所以應該是預先知道了.
推 kimifort:當然是早知道阿  不然比賽就沒意義了...
推 peter1:Opera好慘XDD
推 flylover:hacker:找Opera用戶比找Opera漏洞還難 XDDDDDD