Pwn2Own大会:Edge浏览器沦陷5次,Chrome很难攻克

在微软的愿景中,Edge浏览器是更快、更可靠、更安全的IE继任者,并且在续航等方面具备和Chrome和Firefox等主流浏览器叫板的实力。事实证明Edge和这些浏览器之间还存在差距,至少在安全方面。在本月召开的Pwn2Own黑客大会上,五支不同的团队成功攻破了Edge浏览器。

Pwn2Own大会:Edge浏览器沦陷5次,Chrome很难攻克的照片

来自腾讯安全团队Ether获得了8万美元的奖励,成功在广受赞誉的Chakra JavaScript引擎上入侵执行任意代码。来自腾讯安全的Team Lance 和Team Sniper在大会第二天在Chakra引擎中发现use-after-free (UAF) 漏洞而分别获得5.5万美元的奖励。

独立安全专家Richard Zhu在Edge浏览器中发现了两个UAF安全漏洞,获得了5.5万美元的奖励。最后一个是来自360安全团队,使用微软软件包括边缘堆溢出、Windows Kernel漏洞和VMWare Workstation漏洞等一系列漏洞成功入侵Edge浏览器。

而作为对比的是,Chrome浏览器已经比较难以破解,在今年的Pwn2Own大会上,只有来自腾讯安全的Team Sniper非常接近于成功入侵,但最终由于时间不足而失败。

weinxin
N软网微信公众号扫一扫
观点新鲜独到,有料有趣,有互动、有情怀、有福利!关注科技,关注N软,让我们生活更加美好!

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: