黑客安全大赛Firefox浏览器被攻陷次数最多？

在惠普赞助的年度黑客挑战赛Pwn2Own 2014上，Google Chrome、苹果Safari、微软IE、Mozilla Firefox和Adobe Flash相继被攻陷，但Firefox是攻陷次数最多的开源浏览器。

微软的IE被安全公司VUPEN与安全研究员 Sebastian Apelt和Andreas SchMIDt各自攻破一次，Apelt和Schmidt利用的是释放后使用的内存漏洞；Flash 也被攻破了两次；Keen Team 利用内存堆溢出和沙盒绕过漏洞突破了Safari的安全防线；VUPEN利用释放后使用漏洞突破Chrome的沙盒；Firefox在第一天被三种不同方法攻破了三次，第二天又被攻陷了一次，总共发现4个bug。

为什么Firefox在今年被攻陷的次数如此之多？Mozilla安全隐私高级工程经理Sid Stamm认为原因是Pwn2Own提供的金钱激励更高，Pwn2Own为每个漏洞奖励了安全研究员5万美元，而Mozilla仅仅为每个漏洞奖励发现者3000美元。

转载请注明：浏览迷 » 黑客安全大赛Firefox浏览器被攻陷次数最多？

是吗

yufly10年前 (2014-03-16)回复

Firefox 29.0

Windows 7

蛋疼菊紧头皮麻

天然呆10年前 (2014-03-16)回复

Google Chrome 30.0.1599.101

Windows 8 x64 Edition

该死的火狐，，一天崩溃了50次....应得0..0

卖烧饼的北极熊10年前 (2014-03-17)回复

UC Browser 6.x

中国有个成语：五十步笑百步……

firefox all10年前 (2014-03-17)回复

Firefox 27.0

Windows 8.1

在上周五举办的2014黑客大赛上，谷歌Chrome+沙箱也未挺住。而谷歌自家Chrome OS桌面系统也未幸免，在Pwn2Own2014黑客大赛先后被攻破两次。奇怪的是，外媒只曝光一次，据知情人表示，谷歌希望大家“封口”。据Julien Manici在推特介绍，本次谷歌Chrome OS被黑客爱好者攻破两次，但公众并不知情。很可能是谷歌公司花费不少封口费，降低公众对自家Chrome OS系统安全性担忧。

本站站长，“浏览迷”同志：我有理由怀疑你是“火狐黑”！