solidot | chrome、firefox、ie 10、java、win 8 在pwn2own上全部沦陷

blackhat (19032)发表于 2013年03月08日 17时11分 星期五
来自马其诺防线部门

在惠普赞助的年度黑客挑战赛pwn2own上，chrome、firefox和ie 10浏览器，java和win 8相继沦陷。其中，法国安全公司vupen security的研究人员组合利用多种攻击技术（包括两个ie10 0day漏洞），绕过了微软的多重安全防线，入侵了运行在surface pro（win8）平板上的ie10浏览器，从而赢得了10万美元奖金。mwr labs的两位安全研究人员利用了chrome 25中未发现的漏洞和一个内核权限提升漏洞入侵了运行在windows 7上的 chrome浏览器，同样获得了10万美元奖金。苹果的浏览器 safari尚未沦陷。成功演示攻击的安全研究人员不会对外披露细节，他们将会通知微软、mozilla、google和oracle，而攻击代码只会保留在挑战赛组织者手中。