央视网|中国网络电视台|网站地图
客服设为首页
登录

中国网络电视台 > 新闻台 > 新闻中心 >

IE9已被攻破 IE10正面临严重安全威胁

发布时间:2012年03月14日 05:28 | 进入复兴论坛 | 来源:中关村在线 | 手机看视频


评分
意见反馈 意见反馈 顶 踩 收藏 收藏
channelId 1 1 1

更多 今日话题

更多 24小时排行榜

  近日,在PWN20WN黑客大赛上,之前将Chrome攻破的VUPEN团队利用两个不同的0day漏洞攻破了一台安装了Windows7 SP1系统的电脑,这意味着IE9浏览器也在此次黑客大赛上被攻破。而团队的负责人Chaouki Bekrar表示,他们所利用的IE9的0day漏洞事实上完全可以适用于IE6到IE10的浏览器,这就意味着才搭载着WIN8亮相的IE10将会面临着严峻的安全威胁。

  黑客提到,在此次攻击中,他们主要运用了两个漏洞来攻击IE9,第一个漏洞是用来执行SEHLLCODE,而第二个漏洞则主要用以提升权限绕过保护模式的沙箱防御,而这些攻击漏洞和手段完全适用于在WIN8上的IE10浏览器。不过Bekrar提出,目前由于微软在后台增加了用户使用后的内存泄漏的保护,所以他们还需要一段时间来完全攻破IE10浏览器。

IE浏览器安全问题不容忽视

  Chaouki Bekrar称,为了PWN2WN的比赛,团队的两名研究人员花费了6周的时间来研究IE9的漏洞。而凭借对两大浏览器的漏洞的完美利用,VUPEN团队也成为今年的PWN20WN黑客大赛上最引人注目的一支参赛队伍。这支团队来自法国,主要是从事漏洞相关的研究工作。

热词:

  • Chrome
  • Bekrar
  • 黑客
  • Chaouki
  • VUPEN
  • 用户使用
  • 微软
  • 保护模式
  • IE浏览器
  • 比赛