网络安全 频道

IE11"最安全"?优异黑客团队VUPEN吓跑了

  Pwn2Own是优异别最高、奖金最丰厚的黑客大赛。其赞助商更是大牌云集,不仅包括Google、微软、苹果等互联网巨头,更有美国五角大楼入侵防护系统供应商TippingPoint作为赛事主办方。从2007年首次举办至今,Safari、Firefox、Chrome、IE、Adobe Flash、Adobe Reader等已悉数被黑客们攻破。VUPEN就是在2012年攻破Chrome而一战成名,连NSA(美国国家安全局)都要向其购买漏洞。

  但是VUPEN看来,Pwn2Own 2015上IE11将是比Chrome更难啃的骨头。VUPEN创始人、世界优异安全研究员Chaouki Bekrar通过其Twitter道出IE11的攻击难度:64位、EMET、增强沙箱、禁止注销/重启系统等。

  在2014年的Pwn2Own比赛中,黑客们仅需攻破默认配置的IE就可获奖;如果能再攻破开启EMET、开启增强沙箱保护、启用64位进程的IE,就能获得高达15万美元的“独角兽”(Unicorn)大奖,但当时并没有黑客团队能够擒获“独角兽”,Pwn2Own 2015的IE攻击难度更远远超过2014年“独角兽”大奖。

  下表是2015年Pwn2Own赛事中需攻破IE浏览器所需面临的重重考验:

IE11

  有分析称,Pwn2Own背后的赞助商为微软、Google、苹果等IT巨头,伴随着Pwn2Own知名度越来越高,其背后的商业价值必将进一步被深度挖掘。在2015年制定如此苛刻的赛事规则,并且赛事指定的系统环境几乎不会存在于普通用户的日常使用之中,非就是让黑客们早早的知难而退,同时证明其产品的可靠性极高。

  更有黑客圈人士表示,2015年的Pwn2Own制定如此苛刻的比赛规则,简直是让人“闭着眼睛打移动靶”,可以说Pwn2Own或将彻底沦为全球IT巨头秀其产品可靠性的一场商业演出,而黑客们将成为Pwn2Own最可悲的群众演员。

  法国黑客团队VUPEN无非是不想沦为2015年Pwn2Own比赛中那个打酱油的人,只能吐槽:Pwn2Own 2015 is a joke。

特别提醒:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。
0
相关文章