新浪科技訊 北京時(shí)間3月8日下午消息，谷歌(微博)本周在溫哥華CanSecWest信息安全大會(huì)上舉辦了名為Pwnium的黑客大賽，懸賞100萬(wàn)美元邀請(qǐng)黑客攻擊Chrome瀏覽器。在重賞之下，一名俄羅斯大學(xué)生首次成功攻破了運(yùn)行Chrome瀏覽器的PC。
這名大學(xué)生名為謝爾蓋·格拉祖諾夫(Sergey Glazunov)。由于成功攻破Chrome瀏覽器，格拉祖諾夫獲得了6萬(wàn)美元獎(jiǎng)金。格拉祖諾夫在攻擊中使用了此前一個(gè)未發(fā)現(xiàn)的漏洞，從而繞過(guò)了Chrome瀏覽器“沙箱”的限制。谷歌信息安全團(tuán)隊(duì)成員賈斯汀·沙赫(Justin Schuh)已經(jīng)在Twitter上確認(rèn)了這一消息。
在惠普(微博)旗下Zero Day Initiative舉行的Pwn2Own黑客大賽上，來(lái)自信息安全公司VUPEN的一個(gè)團(tuán)隊(duì)也在5分鐘內(nèi)攻破了Chrome瀏覽器。該團(tuán)隊(duì)表示，已經(jīng)發(fā)現(xiàn)了新的漏洞，并將在IE、Safari和火狐瀏覽器上證明。
這是谷歌Chrome瀏覽器首次在公開(kāi)舉行的黑客大賽上被攻破。過(guò)去3年中，Chrome瀏覽器也是Pwn2Own黑客大賽的攻擊目標(biāo)，但一直沒(méi)有黑客能攻破該瀏覽器。因此，谷歌今年加大了懸賞。
去年，作為Pwn2Own的合作贊助商，谷歌提供了2萬(wàn)美元獎(jiǎng)金，獎(jiǎng)勵(lì)能攻破Chrome瀏覽器的黑客。不過(guò)，去年無(wú)人贏得這筆獎(jiǎng)金。今年，谷歌沒(méi)有與惠普合作，而是獨(dú)自舉辦了Pwnium黑客大賽。
由于Chrome瀏覽器此次被攻破，谷歌將失去一個(gè)營(yíng)銷(xiāo)噱頭，即Chrome瀏覽器能抵御任何黑客攻擊。不過(guò)谷歌信息安全團(tuán)隊(duì)表示，舉辦這一黑客大賽并不是為了證明Chrome瀏覽器的安全性，而是找到該瀏覽器的缺陷。谷歌要求所有贏得獎(jiǎng)金的參賽者向該公司提供詳細(xì)的攻擊方式，以便谷歌開(kāi)發(fā)針對(duì)性的補(bǔ)丁。(維金)
推薦閱讀
消息稱新iPad內(nèi)存提升至1GB 為iPad 2兩倍
新浪科技訊 北京時(shí)間3月8日下午消息，美國(guó)科技博客The Verge援引消息人士的說(shuō)法稱，蘋(píng)果新iPad的內(nèi)存已經(jīng)提升至1GB。 蘋(píng)果在周三的發(fā)布會(huì)上公布了新iPad的部分硬件參數(shù)，包括A5X處理器、四核圖形芯片、2048x1536分辨>>>詳細(xì)閱讀
本文標(biāo)題：谷歌懸賞100萬(wàn)美元終致Chrome瀏覽器被攻破
地址：http://m.sdlzkt.com/a/kandian/20120308/38386.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示