華黑客 11秒破最安全瀏覽器

morris_2007

360Vulcan Team僅用十一秒攻破Chrome瀏覽器。（互聯網圖片）

【本報綜合報道】加拿大溫哥華日前舉辦世界黑客大賽Pwn20wn，中國黑客組成的安全團隊360 Vulcan Team在11秒攻破今屆最高難度的Google Chrome瀏覽器，成為大賽歷史中首個攻破Chrome的中國安全團隊；加上攻破基於Edge瀏覽器的Adobe Flash Player，團隊合計贏得十三萬二千五百美元（約一百零三萬港元）獎金。

推動防禦水平提升

360團隊用四個漏洞組合攻擊，花了十一秒時間攻破Chrome的防線，獲得系統最高使用權限，但由於其中一個漏洞在比賽開始廿五小時前已被Google發現，故獎金及得分要打折。360團隊認為，是次成功擊破Chrome的安全系統有助它變得更安全，希望能推動瀏覽器行業整體防護水準的提升。

據指，Chrome代表Google安全防禦技術的最高水平，除自行對瀏覽器進行漏洞測試外，亦用上獨有的、用以抵禦攻擊代碼的「沙盒」系統，被視為參賽黑客的終極挑戰。

東方日報