Google十小時修復漏洞，黑客贏得六萬美元
Google 在 Hack in the Box 2012 上舉辦了 Chrome 安全漏洞挑戰賽 Pwnium 2，為黑客提供了總額兩百萬美元的獎金。少年黑客 Pinkie Pie贏得了最高獎 6 萬美元和一臺 Chromebook 筆記本。這是他在一年內第二次贏得六萬美元大獎，他可以以研究 Chrome 漏洞為生了。
今年 3 月的 Pwn2Own 挑戰賽上，Pinkie Pie 成功利用漏洞穿透沙盒攻陷 Chrome。最新的攻擊組合了兩個漏洞，其中之一位于 WebKit 可縮放矢量圖形（SVG）組件中，第二個漏洞位于 IPC layer 中，允許穿透沙盒執行任意代碼。Google 在十小時內修復了漏洞，發布了新版 Chrome。
來自: Solidot
本文由用戶 jopen 自行上傳分享，僅供網友學習交流。所有權歸原作者，若您的權利被侵害，請聯系管理員。
轉載本站原創文章，請注明出處，并保留原始鏈接、圖片水印。
本站是一個以用戶分享為主的開源技術平臺，歡迎各類分享！