Pwn2Own黑客挑戰(zhàn)賽：Win7平臺(tái)上火狐已被攻克

Win7之家（ afsion.com.cn）：Pwn2Own黑客挑戰(zhàn)賽：Win7平臺(tái)上火狐已被攻克

據(jù)國(guó)外媒體Zdnet報(bào)道，本年度Pwn2Own黑客挑戰(zhàn)賽的最新消息，火狐瀏覽器成為最新的犧牲品，已被攻克。

Willem Pinckaers和Vincenzo Iozzo兩位研究員一起合作，利用一個(gè)零日漏洞繞過(guò)DEP 和ASLR，成功控制火狐的最新正式版Firefox 10.0.2（Win7 SP1），獲得三萬(wàn)美元的獎(jiǎng)金。

火狐瀏覽器并不具備沙盒機(jī)制，在Pwn2Own上相對(duì)微軟IE和谷歌Chrome來(lái)講，其實(shí)更容易被攻克；至于谷歌Chrome瀏覽器在開(kāi)賽后5分鐘就被拿下，更多的屬于黑客刻意而為。谷歌設(shè)立獎(jiǎng)勵(lì)總金額為百萬(wàn)美元的獎(jiǎng)金，鼓勵(lì)黑客向Chrome發(fā)起沖擊。

本文原文出處：IT之家 - 《Pwn2Own黑客挑戰(zhàn)賽：火狐瀏覽器已經(jīng)落馬》

IT之家（www.ithome.com）：轉(zhuǎn)載請(qǐng)獲得軟媒授權(quán)或加上原文可點(diǎn)擊鏈接和出處。