※ 本文為 ott 轉寄自 ptt.cc 更新時間: 2014-03-18 08:43:04
看板 Gossiping
作者 標題 [新聞] Pwn2Own駭客競賽四大瀏覽器全被攻陷
時間 Tue Mar 18 08:28:57 2014
1.媒體來源:
iThome
2.完整新聞標題/內文:
Pwn2Own駭客競賽四大瀏覽器全被攻陷
由HP Zero Day Initiative主辦、ZDI與Google贊助的Pwn2Own駭客大賽於上周三（3/12）
展開為期兩天的競賽活動，今年該賽事邀請資安專家攻陷7大軟體平台，四大主要瀏覽器
在此次競賽中全被攻陷。
展開為期兩天的競賽活動，今年該賽事邀請資安專家攻陷7大軟體平台，四大主要瀏覽器
在此次競賽中全被攻陷。
今年Pwn2Own鎖定的7大軟體分別是IE、Firefox、Chrome、Safari、Java、Adobe Flash與
Adobe Reader，利用未被曝光的軟體漏洞成功攻陷各軟體的團隊或個人就可贏得獎金，總
獎金高達108.5萬美元，創下Pwn2Own競賽的獎金紀錄。
IE與Firefox的駭客競賽排在首日，第二天則有Safari與Chrome，這四大瀏覽器在兩天內
的賽事中全被攻陷。有一研究人員透過資料越界的讀寫在Firefox上執行程式，另一名研
究人員則找出Firefox上的兩個安全漏洞。安全團隊Vupen繞過IE的沙箱機制而造成物件混
淆，有兩名研究人員成功攻陷兩個IE漏洞；Safari及Chrome也各被找到可繞過沙箱並導致
程式執行的漏洞。
的賽事中全被攻陷。有一研究人員透過資料越界的讀寫在Firefox上執行程式，另一名研
究人員則找出Firefox上的兩個安全漏洞。安全團隊Vupen繞過IE的沙箱機制而造成物件混
淆，有兩名研究人員成功攻陷兩個IE漏洞；Safari及Chrome也各被找到可繞過沙箱並導致
程式執行的漏洞。
此次競賽的最大贏家應是來自法國的漏洞研究機構Vupen，該團隊專門銷售漏洞資訊予政
府及執法機構，他們在第一天就成功入侵了IE 11、Firefox、Adobe Flash與Adobe
Reader，第二天再入侵Chrome瀏覽器，總計抱走了40萬美元的獎金，亦創下該競賽單一團
隊的獎金紀錄。
此次還有來自中國的隊伍Keen，Keen團隊利用堆疊溢出（heap overflow）及繞過沙箱的
手法攻陷了Adobe Flash及Safari，共取得了6.5萬美元獎金。所有被攻擊的漏洞或人侵方
式都會提交給軟體製造商以進行修補。（編譯/陳曉莉）
手法攻陷了Adobe Flash及Safari，共取得了6.5萬美元獎金。所有被攻擊的漏洞或人侵方
式都會提交給軟體製造商以進行修補。（編譯/陳曉莉）
3.新聞連結:
http://www.ithome.com.tw/news/85879
4.備註:
八卦是
歷屆競賽瀏覽器被攻陷次數最多的不是IE
而是Firefox
--
「妳要不要喝紅茶？」
紅茶有助思考、談判、穩定情緒。
http://i.imgur.com/zi4lXds.jpg
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 121.254.114.118
→ :firefox一天到晚在改版 漏洞不多才奇怪1F 03/18 08:30
→ :蠻屌的，不過我還是用 FX，套件控擺脫不了～2F 03/18 08:31
推 :Chrome越來越難用 而且到底吃多少資源阿...3F 03/18 08:31
推 :用Chrome....說比較安全都是騙人的 純粹是因為系統很可愛4F 03/18 08:32
→ :還好我都用pcman5F 03/18 08:34
→ :Chrome 有他的好，新的套件很多不出 fx 只出在 chrome 上了6F 03/18 08:34
→ :，但前提是電腦夠好，不然裝幾個套件就喘的藥死
→ :，但前提是電腦夠好，不然裝幾個套件就喘的藥死
推 :CHROME越來越容易LAG了8F 03/18 08:36
推 :才花這點錢就抓到這麼多bug，廠商賺到翻過去9F 03/18 08:36
→ :Chrome肥大是致命傷，其他就還OK10F 03/18 08:37
→ :我一直不能理解，fx一個小改版，之前的套件就不能用是11F 03/18 08:40
→ :怎樣？如果我是那些套件開發者，就不爽開發
→ :怎樣？如果我是那些套件開發者，就不爽開發
--
※ 看板: ott 文章推薦值: 0 目前人氣: 0 累積人氣: 960
作者 defeatshame 的最新發文:
![]()
理念不合!? Instagram兩名創辦人將離開臉書 Instagram的兩名創辦人—34歲的Kevin Systrom與32歲的Mike Krieger在本周一（9/24） 發表了簡短的聲明，表示他 …13F 7推 1噓![]()
世足16強鎖定華視 715凱道冠軍之夜 2018世界盃足球賽熱鬧開打，華視是台灣第一家轉播世足的電視台，6月30日的16強賽華視 將盛大轉播，由專業主播和球評帶來精彩賽事，7月15日的冠軍賽華視將在凱 …50F 28推 4噓![]()
政治中心／綜合報導 民進黨是否會在2018台北市長大選禮讓柯文哲，尚未定案，目前傳出黨內基層反彈聲浪強 大，已無禮讓空間，傾向自提人選。前總統陳水扁今（3）日在臉書發文表示，若民進黨總 統府秘書長陳菊 …132F 65推 27噓![]()
Flash不能亡？超過 4,700人 聯署盼 Adobe 開源 一個禮拜前，Adobe 公司才正式賜死 Flash，現在就有技術人員在網站上開始聯署，祈求 Adobe 能夠放過 Flash 一條命，開 …13F 5推 1噓![]()
記者周之鼎／台北報導 暴雪旗下三大著名遊戲之一的《星海爭霸》從即日起開放免費下載。想要重溫經典元素的 玩家現在可以從官方網站直接下載遊戲安裝檔並進行遊玩。《星海爭霸》為遊戲史上最著 名的即時戰略遊戲之 …29F 21推
點此顯示更多發文記錄
→
guest
回列表(←)
分享