Pwn2Own黑客大赛首日:Safari、IE8被攻破

简介: 一年一度的黑客大赛Pwn2Own已经结束了第一天的比赛,和往年一年,苹果Safari浏览器再次是首个被黑客们攻破的浏览器,而微软IE8也没能坚守住阵地。首先,在打着完全补丁的64位Mac OS X Snow Leopard的MacBook Pro笔记本上,法国安全机构VUPEN成功黑掉了Safari。

一年一度的黑客大赛Pwn2Own已经结束了第一天的比赛,和往年一年,苹果Safari浏览器再次是首个被黑客们攻破的浏览器,而微软IE8也没能坚守住阵地。

首先,在打着完全补丁的64位Mac OS X Snow Leopard的MacBook Pro笔记本上,法国安全机构VUPEN成功黑掉了Safari。在接受采访时,VUPEN联合创始人Chaouki Bekrar表示,他们利用的这个漏洞存在于开源WebKit引擎中,他们这个三人小组花费了约2周的时间发现了这个漏洞,并编写了攻击代码。

VUPEN赢得了1.5万美元的奖金以及一台13英寸苹果MacBook Air。

第二个被攻破的浏览器是64位Windows 7 SP1平台上的IE8,爱尔兰安全研究人员Stephen Fewer先利用IE中的两个0day漏洞取得了代码执行全,又通过第3个漏洞跳过了IE8保护模式中的沙盒功能。最后,他成功绕过Windows系统的两大保护机制——DEP数据执行保护和ASLP地址空间随机分布,顺利攻破了IE8。

Stephen Fewer同样赢得了1.5万美元奖金,以及一台Windows笔记本。

由安全研究机构TippingPoint DVLabs赞助的Pwn2Own是世界上最著名的黑客大赛之一,今年是该赛事的第五届,参赛者的目标是IE、Firefox、Chrome和Safari四大浏览器。成功攻破目标的参赛者除了得到高额奖金之外,还将直接获得自己攻陷的笔记本或手机。

原文链接:http://news.mydrivers.com/1/188/188188.htm

目录
相关文章
|
9月前
|
Web App开发 iOS开发
Mac Safari 配置 IE 代理 (支持 IE 调试)
Mac Safari 配置 IE 代理 (支持 IE 调试)
912 0
|
Web App开发 安全 iOS开发
Safari 被吐槽“太糟糕像新 IE”,苹果浏览器、WebKit 团队“连夜”征求反馈意见
Safari 被吐槽“太糟糕像新 IE”,苹果浏览器、WebKit 团队“连夜”征求反馈意见
102 0
Safari 被吐槽“太糟糕像新 IE”,苹果浏览器、WebKit 团队“连夜”征求反馈意见
|
Web App开发 安全 Android开发
黑客指苹果Safari浏览器安全性差 将首个被攻破
北京时间3月4日消息,据国外媒体报道,PWN2OWN黑客大赛即将于3月18日开赛,该项比赛上届奖金得主查理·米勒(Charlie Miller)日前表示,苹果公司的Safari浏览器仍将是其首要攻击对象。
1780 0
|
Web App开发 安全 iOS开发
黑客两分钟攻破Mac系统 Safari浏览器是主因
北京时间3月20日消息,据国外媒体报道,在本周三于加拿大温哥华市举行的2009年全球黑客大赛上,参赛者查理·米勒(Charlie Miller)利用苹果Safari浏览器存在的一个漏洞,在不到两分钟时间内取得了相应笔记本系统控制权。
1012 0
|
Web App开发 JavaScript iOS开发
[完美]原生JS获取浏览器版本判断--支持Edge,IE,Chrome,Firefox,Opera,Safari,以及各种使用Chrome和IE混合内核的浏览器
原文:[完美]原生JS获取浏览器版本判断--支持Edge,IE,Chrome,Firefox,Opera,Safari,以及各种使用Chrome和IE混合内核的浏览器 截至自2017-08-11,支持现世已出的几乎所有PC端浏览器版本判断。
4943 0
|
Web App开发 移动开发 iOS开发
|
Web App开发 JavaScript .NET
[转]JS根据useAgent来判断edge, ie, firefox, chrome, opera, safari 等浏览器的类型及版本
js根据浏览器的useAgent来判断浏览器的类型 userAgent 属性是一个只读的字符串,声明了浏览器用于 HTTP 请求的用户代理头的值。 JavaScript语法:navigator.userAgent PHP语法:$_SERVER['HTTP_USER_AGENT'] ASP语法:Request.
3859 0