中国黑客仅用11秒攻破 Chrome 浏览器

作者:乐购科技 来源: 2016-03-21 11:51:40 阅读 我要评论 直达商品

   这两天,谷歌完虐李世石,嚣张得不可一世。

  说起来谷歌对自己的技术还是很有底气的,他们号称拥有世界上最多最强的技术专家。不过中国黑客可不这么想。在今天刚结束的国际黑客大赛Pwn2Own上,中国黑客团队一举干掉了号称攻击难度最大的谷歌 Chrome 浏览器,并成功获得系统最高权限。

  谷歌AlphaGo在棋盘上打败李世石要用四个小时,

  而中国黑客攻破 Chrome 浏览器只用了11秒。

  这个黑客团队名为 360Vulcan Team,他们也成为了在 Pwn2Own 上首次攻破 Chrome 的黑客。

  

黑得漂亮!中国黑客仅用11秒攻破 Chrome 浏览器

 

  其实说到Chrome的安全性,还是可圈可点的。业界普遍认为 Chrome 代表着谷歌安全防御技术的最高水平。除了全球闻名的“黑客天团”Google Project Zero以外,谷歌还利用上千台服务器以深度挖掘技术对 Chrome 等产品进行漏洞测试,其计算能力完全不亚于刚刚在围棋“人机大战”中战胜李世石的AlphaGo,所有这些举措,其实都大大降低了 Chrome 漏洞被外界发现的概率。

  同时,Chrome还拥有全球唯一能够锁定Windows内核攻击面的沙箱系统。当沙箱上锁后,攻击代码对外部的资源不再具有访问权限,因此攻破Chrome并获得系统控制权几乎被认为是“不可能完成的任务”。

  黑客可以用如此快的速度攻破 Chrome,是因为在赛前他们做了充分的研究。在比赛现场,只要把预演的攻击流程重新呈现出来就可以了。360Vulcan 的老大郑文彬向雷锋网介绍:

  使用单一的漏洞很难攻破 Chrome,这次攻击实际上使用了四个漏洞的组合攻击。

  由于安全大赛是为了促进各大公司改进自己的产品,所以漏洞的详情并不会对外公布,而是会交给厂商进行修复。所以目前掌握这套漏洞的人,只有 360Vulcan 和谷歌。

  这次胜利代表了中国顶尖黑客在国际较量中完虐其他国家的黑客,他们值得拥有欢呼和掌声。


  推荐阅读

  传美丽说多部门裁员 与蘑菇街合并后开始人员优化

     2月26日,有接近美丽说的消息人士对腾讯科技透露,在与蘑菇街合并后,美丽说本周开始进行一定规模的裁员。一位美丽说内部员工也证实了此事。不过,美丽说方面暂未>>>详细阅读


本文标题:中国黑客仅用11秒攻破 Chrome 浏览器

地址:http://www.lgo100.com/a/daohang/299496.html

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
我的评论: 人参与评论
验证码: 匿名回答
网友评论(点击查看更多条评论)
友情提示: 登录后发表评论,可以直接从评论中的用户名进入您的个人空间,让更多网友认识您。
自媒体专栏

评论

热度