Chrome 在駭客大賽5分鐘內被攻破，都怪百萬美金太誘人！

[Rmonline]

原文：http://www.techbang.com/posts/8676-p...of-the-browser

雖然Google對Vupen團隊的攻破不視為有效行為(利用Chrome本身漏洞)，未能領取獎金，但Chrome最終還是被兩位高手攻破，各領走Google的6萬美金獎賞。其中一名暱稱PinkiePie的年輕駭客，花了一個半禮拜計畫攻擊行動，比賽時使用3次零時差攻擊，在第1次零時差攻擊就繞過沙盒防護，接下來便陸續取得完整的電腦控制權。另外一位俄羅斯人Sergey Glazunov，也利用2次零時差攻擊獲得電腦控制權。 Google已經動用三組人馬，加緊推出新的Patch修補漏洞。不過駭客的接連成功，證明即使是沙盒系統，也不能保證100%的安全。


話說我還是很好奇，為何網頁瀏覽器會需要電腦控制權？

[bill_suen]

因為要存取記憶體的關係.....