原文:http://www.techbang.com/posts/8676-p...of-the-browser
雖然Google對Vupen團隊的攻破不視為有效行為(利用Chrome本身漏洞),未能領取獎金,但Chrome最終還是被兩位高手攻破,各領走Google的6萬美金獎賞。其中一名暱稱PinkiePie的年輕駭客,花了一個半禮拜計畫攻擊行動,比賽時使用3次零時差攻擊,在第1次零時差攻擊就繞過沙盒防護,接下來便陸續取得完整的電腦控制權。另外一位俄羅斯人Sergey Glazunov,也利用2次零時差攻擊獲得電腦控制權。 Google已經動用三組人馬,加緊推出新的Patch修補漏洞。不過駭客的接連成功,證明即使是沙盒系統,也不能保證100%的安全。
話說我還是很好奇,為何網頁瀏覽器會需要電腦控制權?