Chrome再次破相 少年黑客又领走六万美元

系统
继被一名俄罗斯学生在2分钟内绕过沙盒被破解之后,Chrome浏览器再次破相,这次得手的是一位代号为PinkiePie的少年黑客,他在此之前准备了一周多,结合了三个新的漏洞,在一台打了所有安全补丁运行Windows 7的Dell Inspiron笔记本电脑上利用最新版的Chrome稳定版获得了完全的系统权限。PinkiePie因此获得了第二笔6万美元的大奖,当然奖金也是Google提供的。

继被一名俄罗斯学生在2分钟内绕过沙盒被破解之后,Chrome浏览器再次破相,这次得手的是一位代号为PinkiePie的少年黑客,他在此之前准备了一周多,结合了三个新的漏洞,在一台打了所有安全补丁运行Windows 7的Dell Inspiron笔记本电脑上利用最新版的Chrome稳定版获得了完全的系统权限。PinkiePie因此获得了第二笔6万美元的大奖,当然奖金也是Google提供的。

Google员工称PinkiePie是一位有职业道德的安全研究家,他并未将这些漏洞卖给第三方。PinkiePie说自己整个攻击过程里最简单的一步就是在施行最初的攻击之后就跳出Chrome沙盒。他很早就发现了跳出沙盒的办法,但他拒绝谈论具体的技术细节。

目前Pwnium大赛的奖池里还有88万美元。另外说明一下的是之前还有一位黑客也攻破了Chrome,但他利用的似乎是Chrome里捆绑的Flash的漏洞,所以并未拿到奖金。

【编辑推荐】

  1. Chrome 开始支持直接用 Gmail 打开邮件链接
  2. 谷歌:谁能黑掉Chrome浏览器 奖谁100万美金
  3. Chrome OS 即将迎来扩展形式的 HTML 5 屏保
责任编辑:Yeva 来源: mydrivers
相关推荐

2012-03-09 09:31:21

2021-11-22 14:48:53

加密货币攻击双因素认证

2020-04-17 10:07:06

漏洞Zoom黑客50

2015-10-20 09:31:39

2022-01-21 10:36:36

区块链加密货币安全

2021-07-15 10:17:14

黑客漏洞网络犯罪论

2012-02-07 15:35:31

黑客赛门铁克

2015-02-05 10:52:27

2015-07-03 09:45:59

2021-01-14 09:27:05

黑客源代码网络攻击

2021-02-14 09:59:55

黑客网络安全勒索

2011-12-27 10:22:12

2021-06-15 06:19:36

黑客JBSl安全

2022-09-02 13:46:18

黑客僧罗攻击网络犯罪

2021-06-15 06:58:36

开普勒融资互联网

2015-09-08 16:05:24

2022-01-21 07:51:39

加密货币黑客网络攻击

2021-12-02 18:13:48

漏洞黑客攻击

2020-12-09 19:31:57

Chrome谷歌漏洞

2020-10-09 07:49:17

黑客
点赞
收藏

51CTO技术栈公众号