Chrome、IE和Firefox相继被攻破，0day漏洞成浏览器克星

26顶
2踩

2012-03-09 17:37 by 副主编 wangguo 评论(21) 有11602人浏览

0day Chrome IE Firefox

声明：ITeye资讯文章的版权属于ITeye网站所有，严禁任何网站转载本文，否则必将追究法律责任！

在Pwn2Own 2012黑客大赛上，继Chrome浏览器被攻破之后，IE9也难逃一劫，这些“成果”均出自一个团队——来自法国的Vupen安全团队，且均利用了浏览器的0day漏洞。

0day在网络安全方面一般是指一些没有公布补丁的漏洞，或者是还没有被漏洞发现者公布出来的漏洞利用工具，由于这种漏洞对网络安全具有巨大威胁，因此0day也成为黑客的最爱。

在针对Chrome的攻击上，该团队利用了两个0day漏洞，绕过Chrome的沙箱系统，攻破了Chrome插件子系统，从而成功地攻破了Chrome浏览器。该团队因此获得了谷歌提供的6万美元的奖金。

另外，该团队还攻破了IE中的ASLR/DEP保护以及利用一个独立的内存破坏漏洞攻破了浏览器的保护模式（Protected Mode）。

DEP（数据执行保护）是在2004年Windows XP SP2发布时引入的一种安全防护技术。ASLR（地址空间布局随机化）则是在Vista发布时首次推出，是一种针对缓冲区溢出的安全保护技术，通过对栈、共享库映射等线性区布局的随机化防止攻击者定位攻击代码位置。保护模式（Protected Mode）是在Windows 7上的IE8中引入的，它与DEP、ASLR一起为用户提供全面的安全防护，而且无需用户手动启用，这些功能是默认开启的。

目前这些安全防护技术均已被该团队攻破，对于浏览器的安全问题，该团队称，0day漏洞在IE上已经存在了很长时间，一直未被发现。另外，苹果的Safari上也存在0day漏洞。

对于保护模式（Protected Mode），Vupen团队称，他们已经在Protected Mode中发现了很多漏洞，并成功利用内存破坏漏洞攻破了该模式，但是除此之外，还存在更多的漏洞。

连续攻破了两款主流浏览器，该团队也不免炫耀一番，称“参加Pwn2Own的动机是证明一个专业的黑客可以绕过所有的安全保护，即使是最新的操作系统。”

谷歌在漏洞曝光不到24小时，发布了Chrome 17.0.963.78更新，修复了这两个漏洞。但是出于安全考虑没有详细披露漏洞细节，仅仅称是普遍跨站脚本攻击(UXSS)和有问题的历史导航。

补充：Firefox 此次也难逃厄运。据悉，Willem Pinckaers 和 Vincenzo Iozzo 两位研究员一起合作，同样利用0day漏洞绕过 DEP 和 ASLR，成功控制Firefox 的最新正式版 Firefox 10.0.2（Win7 SP1）。

Via Zdnet

查看图片附件

分享到：

26
顶

2
踩

评论共 21 条请登录后发表评论

21 楼 cuixiping 2012-05-03 17:17

攻破的还是firefox 10，现在不是firefox 12了么？

20 楼 sammyke 2012-05-02 23:13

BUG!!

19 楼 Jellen129 2012-04-12 08:39

大牛

18 楼悟空派来的猴子 2012-04-11 15:36

牛啊真的是

17 楼 jallin 2012-04-10 12:05

真的很牛叉

16 楼 xiyuansanlian 2012-04-09 22:00

牛人呀！努力努力

15 楼 nianshi 2012-04-09 17:54

14 楼 if_only_ 2012-04-09 16:52

13 楼 cumtlu 2012-04-09 16:25

fjjiaboming 写道

这资讯还有点质量.

12 楼 fjjiaboming 2012-03-12 13:44

这资讯还有点质量.

11 楼 wangguo 2012-03-12 12:29

Liteos 写道

同样的漏洞0day? 这话我怎么听怎么别扭，0day这种泛指的术语什么时候成了漏洞的名字了

多谢提醒，已修改内容，并添加了0day的定义。

10 楼 Liteos 2012-03-12 11:36

同样的漏洞0day? 这话我怎么听怎么别扭，0day这种泛指的术语什么时候成了漏洞的名字了

9 楼 keer2345 2012-03-12 09:25

yidao620c 写道

参加Pwn2Own的动机是证明一个专业的黑客可以绕过所有的安全保护，即使是最新的操作系统。
这群黑客还是人麽？

炒作，都是炒作

8 楼 yidao620c 2012-03-12 00:47

参加Pwn2Own的动机是证明一个专业的黑客可以绕过所有的安全保护，即使是最新的操作系统。
这群黑客还是人麽？

7 楼 sha851092391 2012-03-12 00:06

Firefox也是死在oday手上

6 楼 angel243fly 2012-03-11 22:20

Firefox呢？？？

5 楼 mathgl 2012-03-11 19:35

firefox???

4 楼 diaoliwei2 2012-03-11 16:53

世上无绝对

3 楼 keer2345 2012-03-11 09:58

tomfish88 写道

这个比赛怎么报名，怎么参加，你知道么？

走，我们组团参加去！

2 楼 tomfish88 2012-03-10 13:40

这个比赛怎么报名，怎么参加，你知道么？

发表评论

您还没有登录,请您登录后再发表评论

26顶2踩