華黑客 11秒破最安全瀏覽器

【本報綜合報道】加拿大溫哥華日前舉辦世界黑客大賽Pwn20wn,中國黑客組成的安全團隊360 Vulcan Team在11秒攻破今屆最高難度的Google Chrome瀏覽器,成為大賽歷史中首個攻破Chrome的中國安全團隊;加上攻破基於Edge瀏覽器的Adobe Flash Player,團隊合計贏得十三萬二千五百美元(約一百零三萬港元)獎金。

推動防禦水平提升

360團隊用四個漏洞組合攻擊,花了十一秒時間攻破Chrome的防線,獲得系統最高使用權限,但由於其中一個漏洞在比賽開始廿五小時前已被Google發現,故獎金及得分要打折。360團隊認為,是次成功擊破Chrome的安全系統有助它變得更安全,希望能推動瀏覽器行業整體防護水準的提升。

據指,Chrome代表Google安全防禦技術的最高水平,除自行對瀏覽器進行漏洞測試外,亦用上獨有的、用以抵禦攻擊代碼的「沙盒」系統,被視為參賽黑客的終極挑戰。