黑客大赛2011战报:win7版ie8、safari接踵落马
pwn2own是世界上最驰名的黑客大赛之一,由安全研究机构tippingpoint dvlabs援助,今年是该赛事的第五届www.daziben.cn。 本周四,pwn2own 2011黑客大赛如期举办,爱尔兰安全专家斯蒂芬·福尔凭借奇妙的攻击技巧运用三个漏洞成功攻破了windows 7 sp1(64位)平台上的ie 8浏览器。作为长期关照windows安全的专家,他应用两个不同的zero-day(零日漏洞)获得歹意代码的执行权,然后经由第三个漏洞跳过ie 8爱惜模式中的sandbox沙盒功效,成果他成功的绕过windows系统的两大爱护机制-dep数据履行爱护和aslp地址空间随机散布,顺利实施了袭击。 中心提醒:本周四,pwn2own 2011黑客大赛如期举行,爱尔兰安全专家斯蒂芬·福尔凭借巧妙的攻击技术运用三个漏洞成功攻破了windows 7 sp1(64位)平台上的ie 8浏览器。作为长期关照windows安全的专家,他运用两个不同的zero-day(零日漏洞)取得恶意代码的执行权。。。 福尔胜利后将取得美元的嘉奖,他向记者流露称,大概破费了5-6周功夫研讨windows和ie 8的漏洞tera rmt,而后依据破绽类型开端编写攻打代码；到底,windows 7体系跟ie 8超高的保险防护给他制作了宏大麻烦。 另最新新闻显示,苹果旗下的safari浏览器和macbook沦为本次大赛最先被攻破的产品www.daziben.com。早在黑客大赛之前,各至公司包含微软、mozilla、苹果、谷歌都纷纭为本人的产品供给升级补丁,盼望能在黑客大赛上幸运逃脱,但很显然这是于事无补的。 参赛黑客们的目的是4大主流网页阅读器-ie、firefox、chrome和safari,平台是在安装平安更新的windows 7操作系统下运行,safari浏览器将在装置苹果mac os x 10.6雪豹操作系统下运作。黑客大赛并非给巨头企业争光,纵观历年战况,谷歌chrome征战pwn2own的战绩仍是可圈可点的。