2012年3月11日星期日
Google Chrome被击败，Pwn2Own黑客仅花了五分钟 zz
去年CanSecWest的Pwn2Own黑客挑战赛，Chrome是唯一没有被攻破的浏览器，然而今年它是第一个被攻陷的浏览器。
法国黑客团队Vupen利用Chrome的一个安全漏洞，在比赛刚开始五分钟内就成功击败了Chrome的双重安全保护机制，该团队至少赢得了
60,000美元的奖金，其中一部分将由Google支付。Vupen在四大浏览器（IE、Chrome、Safari和Firefox
）上都发现了0day漏洞，但有意先拿Chrome开刀。VUPEN利用了两个0day漏洞完全控制了64位Windows 7 SP1系统。
// 发贴者：放牛娃的春天 @ 三月 11, 2012 
订阅 博文 [Atom]