為達最佳瀏覽效果,建議使用 Chrome、Firefox 或 Microsoft Edge 的瀏覽器。

關閉此視窗 請至Edge官網下載 請至FireFox官網下載 請至Google官網下載
晴時多雲

    限制級
    您即將進入之新聞內容 需滿18歲 方可瀏覽。
    根據「電腦網路內容分級處理辦法」修正條文第六條第三款規定,已於網站首頁或各該限制級網頁,依台灣網站分級推廣基金會規定作標示。 台灣網站分級推廣基金會(TICRF)網站:http://www.ticrf.org.tw

    世界駭客大賽 中國隊11秒駭入Chrome

    首次攻破Chrome瀏覽器的中國隊伍360Vulcan。(美通社)

    首次攻破Chrome瀏覽器的中國隊伍360Vulcan。(美通社)

    2016/03/18 11:01

    〔即時新聞/綜合報導〕世界駭客大賽「Pwn2Own」3月16日在加拿大溫哥華展開,有「Google Chrome」、「Safari」等許多知名的軟體被作為本次大賽中的攻擊標的。中國隊伍以11秒首次攻破Google Chrome。

    中國防毒軟體公司奇虎360旗下的研究團隊「360Vulcan」,僅用11秒就找到4個漏洞,攻破了難度最大的Chrome瀏覽器,成功取得系統最高權限。這是中國隊伍第一次在Pwn2Own賽事中成功攻破Google Chrome。

    Chrome有著Google最高的安全防禦,除了知名的資安團隊Project Zero外,還用上千個伺服器及不亞於AlphaGo的計算能力,且配備世界唯一能在Windows內核偵測並阻擋攻擊的沙盒系統,只要沙盒一鎖定,駭客就無法連結外界資源,這些技術都讓Chrome號稱是漏洞最少、在Pwn2Own中最難挑戰的瀏覽器。然而,360Vulcan團隊的成績並不是全面的勝利,因為過去就有獨立研究者發現這些漏洞,並向Google報告。

    在上一屆的Pwn2Own中,創下史上「個人贏走最多獎金」紀錄的韓國選手JungHoon Lee,在本屆賽事中,利用遠程代碼執行漏洞攻破OS X上的蘋果Safari瀏覽器,找到4個漏洞,並取得最高權限,這次也很有可能稱霸。

    本屆的Pwn2Own賽程還在進行中,主辦方最後將以積分作為判斷隊伍實力的最終依據,選出真正的「世界第一」。

    不用抽 不用搶 現在用APP看新聞 保證天天中獎  點我下載APP  按我看活動辦法

    圖
    國際今日熱門
    看更多!請加入自由時報粉絲團

    網友回應

    載入中
    此網頁已閒置超過5分鐘,請點擊透明黑底或右下角 X 鈕。