黑客大賽曝Safari、IE8與Firefox零日攻擊
美國時間3月18日,由Tipping Point發起的第三屆Pwn2Own黑客技術大賽拉開帷幕。在首日的比賽中,參賽者需要試圖攻破主打有完整補丁的主流瀏覽器(IE8,Firefox,Chrome,Safari)以及擁有嚴格限制的智能手機(Blackberry,Android,iPhone,Nokia/Symbian,Windows Mobile)。作為為期三天的比賽獎勵,Zero Day Initiative將為瀏覽器漏洞發現者提供5000美元并贈送所使用計算機,而智能手機的漏洞發現這將得到10000美元的獎勵外加所攻破智能手機一年的使用權。
在第一天的Pwn2Own比賽中,智能手機的安全性經受住了考驗,而主流的瀏覽器們卻沒那么幸運,兩位獲勝者Charlie Miller和Nils分別攻破了Safari(兩次)、IE8以及Firefox。
去年的得獎者之一Charlie Miller在第一天的瀏覽器攻擊比賽中,僅用時2分鐘便再次攻破Mac OS X的Safari瀏覽器。
Charlie Miller再次讓Safari汗顏 |
另一位參賽者Nils,則在Windows7品臺上成功突破了IE8的安全防護,這其中包括微軟最新采用的保護技術-DEP(Data Execution Prevention,數據執行保護)和ASLR(Address Space Layout Randomization,地址空間布局隨機化),這一舉動讓IE8的安全性再次引起廣泛關注,最終Nils贏得了最新的索尼Vaio筆記本和5000美元的獎金。
Nils與其戰利品Sony Vaio |
然而前兩個驚喜僅僅是好戲剛剛開始。時隔不久,Nils再次讓Pwn2Own的參與者沸騰,他利用Safari中的一個繪圖工具的漏洞,快速拿下蘋果Safari瀏覽器,并在此獲得5000美金的獎勵和蘋果小白。在成功突破兩款主流瀏覽器后,Nils再接再勵又將FireFox瀏覽器斬落馬下。據悉在Pwn2Own第二天的比賽中,Nils將向Google Chrome發起挑戰,并很有可能成為四款主流瀏覽器的最新0day締造者。
【編輯推薦】
- PWN2OWN黑客大賽2009到底有哪些猛料?
- 谷歌:所有Windows系統都應可以卸載IE
- Opera Turbo 10.0 Build 1355 Alpha發布
- Windows 7成為Pwn2own黑客挑戰賽目標
- Safari 4成黑客重點攻擊目標