皇上,还记得我吗?我就是1999年那个Linux伊甸园啊-----24小时滚动更新开源资讯,全年无休!

Pwn2Own大会:Edge沦陷5次,Chrome很难攻克

在微软的愿景中,Edge浏览器是更快、更可靠、更安全的IE继任者,并且在续航等方面具备和Chrome和Firefox等主流浏览器叫板的实力。事实证明Edge和这些浏览器之间还存在差距,至少在安全方面。在本月召开的Pwn2Own黑客大会上,五支不同的团队成功攻破了Edge浏览器。

Pwn2Own大会:Edge沦陷5次,Chrome很难攻克

来自腾讯安全团队Ether获得了8万美元的奖励,成功在广受赞誉的Chakra JavaScript引擎上入侵执行任意代码。来自腾讯安全的Team Lance 和Team Sniper在大会第二天在Chakra引擎中发现use-after-free (UAF) 漏洞而分别获得5.5万美元的奖励。

独立安全专家Richard Zhu在Edge浏览器中发现了两个UAF安全漏洞,获得了5.5万美元的奖励。最后一个是来自360安全团队,使用微软软件包括边缘堆溢出、Windows Kernel漏洞和VMWare Workstation漏洞等一系列漏洞成功入侵Edge浏览器。

而作为对比的是,Chrome浏览器已经比较难以破解,在今年的Pwn2Own大会上,只有来自腾讯安全的Team Sniper非常接近于成功入侵,但最终由于时间不足而失败。