Pwn2Own黑客大赛挖出Firefox、Edge内9个漏洞

互联网

2019

03/26

10:02

中关村在线

　　在近期召开的Pwn2Own黑客大赛上，Edge、Safari、Firefox多款主流浏览器相继沦陷，其中Firefox和Edge浏览器则一共曝出了9个安全漏洞。有3个团队相继完成了漏洞利用，抱走了约27万美元的奖金。

　　Fluoroacetate团队

　　其中，在第即成功攻击Safari浏览器的Fluoroacetate团队先是锁定Firefox浏览器，然后诱导使用者访问恶意网站，即可通过浏览器的即时编译(JIT)漏洞以及Windows核心的越界写入(Out-of-Bounds Write)漏洞取得系统的控制权，而让Fluoroacetate获得5万美元的奖金。

　　接着Fluoroacetate执行另一项更为艰巨的任务，自VMware Workstation客户端开启Microsoft Edge以浏览该团队所特制的恶意网站，目标是在底层平台执行任意程序。他们相继利用了Edge中的类型混淆(Type Confusion)漏洞、Windows核心的竞争条件(Race Condition)漏洞，以及VMware Workstation的越界写入漏洞成功展示了攻击，抱走13万美元的大奖。

　　另一个参赛者Niklas Baumstark则通过Firefox的即时编译与逻辑错误漏洞执行了沙箱逃逸，在实际的应用上，相关漏洞将允许骇客于目标系统上以既有使用者的权限执行程式，获颁4万美元奖金。

　　锁定Edge展开攻击的Arthur Gerkis则先开采了渲染引擎的内存重复释放漏洞，再通过逻辑错误漏洞绕过了Edge的沙箱保护，赢得5万美元奖金。

　　【虽然这些黑客在比赛过程赚取了数十万美元，但黑客们通过成功入侵macOS上的Safari、Windows 10上的Edge和Firefox浏览器，再次向人们证明了世界上是没有一个完全安全的系统的。而无论厂商修复多少漏洞，明年黑客依然会找到新的漏洞。因此对于未知网页的访问，用户显然需要有更大的提防心了。】

THE END

免责声明：本文系转载，版权归原作者所有；旨在传递信息，不代表一点科技的观点和立场。

为你推荐

Pwn2Own亮点：Safari遭攻陷 Mac被接管

在刚刚结束的2019年Pwn2Own黑客大赛上，苹果Safari成为众矢之的，遭到两次成功入侵，其中一次攻击更直接接管了Mac电脑。在由AmatCama与RichardZhu组成的Fluoroacet...

IBM研究：访客管理系统存在漏洞黑客可潜入敏感区域

新浪科技讯北京时间3月4日晚间消息，据美国科技媒体TechCrunch报道，IBM安全研究人员发现，在的5大访客管理系统中有19个漏洞，黑客可以利用漏洞窃取相关数据，甚至可以潜入办公

因根证书过期：FireFox浏览器用户遭遇扩展被停用

今年4月份的统计显示，在桌面市场，FireFox(火狐)浏览器的全球份额在10%左右，仅次于Chrome位列第二，并IE11、Edge等。然而，火狐却酿出大祸，大量用户(规模约数百万)发现，添加

Firefox 80.0正式发布了: New Fixed 详细的开发者更新说明

Firefox80.0正式发布了，更新内容包括：New现在可以将Firefox设置为系统默认PDF查看器无障碍访问工具为多层树形控件中的项目报告的名称不再错误地包含来

影驰推出四款ITX显卡，最高可选RTX 2070 mini