Internet Explorer Und Firefox Ausgenutzt Auf Der Security-Konferenz

0
250

Wenn es eine Sache gibt, die Sie nicht wollen, zu Lesen, wie ein web-browser-Benutzer oder Unternehmen, das Sie erstellt ein browser, es ist, dass Ihr browser wurde genutzt bei einer Sicherheits-Konferenz, während andere nicht haben.

Der Pwn2Own-security-Konferenz ist es, eine wettbewerbsfähige Sammlung von security-Experten, die versuchen, Kompromisse computer-Systeme mit zero-day-exploits. Die erste Sicherheits-Forscher um Systeme zu beeinträchtigen, die während der Konferenz verdient cash-Preise und hardware.

Jeder erfolgreich ausnutzt, browser ist im Wert von $10,000 diesem Zeitpunkt zum Beispiel.

Zwei der beliebtesten web-Browser kompromittiert wurden am ersten Tag der Konferenz. Sowohl der Microsoft Internet Explorer und Mozilla Firefox web-browser kompromittiert wurde, an diesem Tag. Dies bedeutet im Grunde, dass beide Browser sind anfällig für Sicherheitslücken, die nicht gepatcht worden noch.

Keine security-Forscher auch versucht zu nutzen, der Google Chrome web-browser, die viele zurückzuführen auf seiner sandboxing-Mechanismus, was-Isolate Inhalte und die browser-Kern. Apples Safari-browser wurde genutzt und dem Opera web browser war mal wieder gar nicht einbezogen in den Wettbewerb.

Auch der Hinweis, war ein erfolgreicher hack des iPhone 3GS umgangen, dass der digitale code-Signaturen, die vom Betriebssystem verwendet, um zu überprüfen, Apple code.

Video von Internet Explorer 8 ausgenutzt

Ist es sicher zu sagen, dass Google Chrome ist der sicherste browser derzeit? Es ist wahrscheinlich, aber das bedeutet nicht, dass es keine exploits für es, oder es bietet eine völlig sichere Umgebung als Chrome-Sicherheitslücken entdeckt worden, die in der Vergangenheit als gut.

Update: Es ist interessant zu beachten, dass eine erfolgreiche exploits aufgedeckt werden, um Unternehmen, die erstellten Produkte. Dies gibt Ihnen die Informationen, um Sicherheits-patches für die Programme.

Alle Unternehmen betroffen, die von Sicherheitsfragen erstellt haben, patches für diese Schwachstellen. Dies bedeutet, dass die Schwachstellen ausgenutzt werden, die der Browser nicht mehr verwendet werden dürfen, wenn der Browser sind voll gepatcht.