Pwn2Own：研究人员成功开采Firefox与Edge漏洞，Pwn2Own过程
2019-03-25 17:03
在Pwn2Own骇客竞赛的第二天，有3个团队相继攻陷了Firefox与Microsoft Edge浏览器，总计揭露9个安全漏洞，抱走了27万美元的奖金。
其中，在第一天即成功攻击Safari浏览器的Fluoroacetate团队先是锁定Firefox浏览器，只要诱导使用者造访恶意网站，即可藉由浏览器的即时编译（JIT）漏洞以及Windows核心的越界写入（ Out-of-Bounds Write）漏洞取得系统的控制权，而让Fluoroacetate获得5万美元的奖金。
接着Fluoroacetate执行另一项更为艰巨的任务，自VMware Workstation客户端开启Microsoft Edge以浏览该团队所特制的恶意网站，目标是在底层平台执行任意程式。他们相继利用了Edge中的类型混淆（Type Confusion）漏洞、Windows核心的竞争条件（Race Condition）漏洞，以及VMware Workstation的越界写入漏洞成功展示了攻击，抱走13万美元的大奖。
另一个参赛者Niklas Baumstark则藉由Firefox的即时编译与逻辑错误漏洞执行了沙箱逃逸，在实际的应用上，相关漏洞将允许骇客于目标系统上以既有使用者的权限执行程式，获颁4万美元奖金。
锁定Edge展开攻击的Arthur Gerkis先开采了渲染引擎的记忆体重覆释放漏洞，再藉由逻辑错误漏洞绕过了Edge的沙箱保护，赢得5万美元奖金。
相关文章
鐜嬪仴鏋楄瀹跺嵃娓歌墖鏇濆厜 缃戝弸锛氳繖娆＄湡鏄传绌烽檺鍒朵簡鎴戜滑鐨勬兂鍍忓姏2018-04-16 16:32
涓夊搴﹀叏鐞冨彲绌挎埓璁惧鍑鸿揣閲忎笂娑�94.6%锛岃嫻鏋滅ǔ鈥�2019-12-10 17:52
Samsung鏂颁笓鍒╂洕鍏夊叏闈㈠睆娌℃湁鍒樻捣2018-05-13 13:33
鍏ㄥ箙楂橀�熻繛鎷岰anon1DX鍗曟満鍞�28800鍏�2018-04-09 17:32
鍗庝负Mate X棰勮渚涜揣20涓囧彴宸﹀彸2019-06-30 15:50
杞婚噺绾у叆闂ㄦ満锛欶ujifilmX-M1鏃犲弽鐧诲満2018-01-03 12:00
闂厜鐏珶鏈夎繖涔堝鑺辨牱榄呰摑E2璇勬祴2018-05-29 19:33
涓寰幆缁忔祹鐮旂┒闄㈠湪娌у窞鎴愮珛2020-12-28 16:52
2018鏄ヨ妭绗竴鏂版満 榄呰摑E3鑳岄潰璁捐鎹夌溂2019-02-19 05:37
iPhone6Plus鎼滀笉鍒癢iFi 鎵嬫満搴楁病淇ソ 澶х鎬濊矾娓呮櫚涓�鎷涙悶瀹�2018-05-02 14:31
闃块噷YunOS鍗冲皢鍒版潵 鐩墠宸叉湁鍥戒骇鎵嬫満鏀寔 鏈熷緟鍚楋紵2018-04-29 20:31
闇稿睆浜嗭紒闂嵎缃戝叓鍛ㄥ勾鎰熸仼鍥為娲诲姩鐏儹杩涜涓紒2021-07-22 19:46
360鎽勫儚鏈�3C浜戝彴鐢垫睜鐗堝紑鍚鍞� 鍒涙柊鈥滀笉鎻掔數鈥�2021-03-20 09:54
澶栧獟鎶ラ亾锛歀G姝ｇ爺鍙戞柊娆剧炕鐩栧紡鍙姌鍙犳墜鏈�2018-07-06 05:31
- 鎵庡厠浼牸澶绾︿細缁欏瀛愯█浼犺韩鏁� 鎵庡厠浼牸瀹堕娆℃洕鍏�
2019-12-05 18:53
5799鍏冭捣 涓夋槦GalaxyS9/S9锛嬪媰鑹绾㈢増鍙戝竷 涓夊ぇ濂崇浠ｈ█2018-05-08 17:32
鍗板害閫爄Phone缁堜簬涓婂競 浣嗘灉绮変緷鏃у緢澶辨湜2018-09-22 00:32
鏇寸敓琛岃柂閰珽TC锛氭櫤鑳借柂閰競鍦虹殑棰嗚窇鑰�2019-08-20 11:55
榄斿吔浜夐湼锛氬畧鍩庡叧鍗＄殑璁惧畾鍗佸垎缁忓吀 閭ｄ箞鎴樺焦涓渶缁忓吀鐨勬槸鍝叧锛焈甯屽皵鐡﹀鏂�2019-06-30 14:46
鑴戞礊椋樺嚭澶╅檯鐨勭鐮旈槦浼嶅紑鍙戝嚭3D鎵撳嵃姘磋川妫�娴嬪櫒2018-08-05 18:31
