Thời gian đăng: 2/4/2018 09:49:07
Sạc laptopLenovo Chính Hãng sẽ không duyệt Internet Explorer trước cuộc thi hack Pwn2Own mặc dù các hacker ưu tú sẽ bị bắn vào trình duyệt Web.
Microsoft đã thông báo vào ngày 4 tháng 3 khi các nhà nghiên cứu an ninh đang chuẩn bị sẵn sàng cho Pwn2Own, một cuộc thi hacker hacker chống lại các phiên bản mới nhất của bốn trình duyệt chính và bốn nền tảng di động cho giải thưởng tiền mặt.
Các trình duyệt được nhắm mục tiêu bao gồm Internet Explorer 8, Safari 5 của Apple, Google's Chrome 9 và Mozilla's Firefox3.6. Các nền tảng di động bao gồm Dell Venue Pro chạy Windows 7, iPhone 4 chạy iOS, Blackberry Torch 9800 chạy hệ điều hành Blackberry 6 và Nexus S chạy Android.
Ngược lại, Mozilla và Google đã công bố một số bản vá lỗi trước cuộc thi cho các trình duyệt tương ứng của họ. Mozilla đã tung ra bản vá lỗi vào ngày 1 tháng 3 với 10 lỗ hổng bảo mật trong Firefox và Google đã vá 19 lỗ hổng trong Chrome. Hầu hết các lỗi đã được ưu tiên cao hoặc quan trọng.
Microsoft có xu hướng cập nhật IE trong các tháng được đánh số, và đã vá lại trình duyệt này như là một phần của bản cập nhật khổng lồ vào Thứ Ba vào ngày 8 tháng Hai.
Apple có thể vá Safari trước khi cuộc thi bắt đầu, theo một bài trên Twitter của công ty bảo mật Pháp Vupen . "Một lần nữa Anti-pwn2own: Apple đã lập kỷ lục 50 vuln [erabilities] trong WebKit (iTunes), và đang chuẩn bị bản cập nhật cho Safari / Mac OS X", công ty này cho biết.
Theo ông Ars Technica , Charlie Miller , nhà nghiên cứu an ninh của các nhà đánh giá an ninh độc lập, nổi tiếng vì đã nứt Safari trong ba năm qua tại cuộc thi, không nghĩ rằng miếng vá tiềm năng này sẽ ngăn cản ông trong nỗ lực lần thứ tư của ông trong năm nay . Miller cũng đã khai thác các lỗ hổng trong iPhone trong các cuộc thi trong quá khứ. Anh ta dự kiến sẽ đi thứ tư trong nỗ lực của anh ta để crack Safari, và thứ hai để hack iPhone trong cuộc thi năm nay.
Năm ngoái, chỉ có Apple và Google cập nhật trình duyệt của họ trước khi Pwn2Own. Mozilla đã phát hiện ra nhưng không thể sửa chữa một lỗ hổng quan trọng trong Firefox trước cuộc thi, vì vậy các nhà tổ chức đã cai trị các lỗ hổng trong cuộc thi.
Sạc Laptop HpChính Hãng
Các nhà nghiên cứu bảo mật tìm thấy các lỗ hổng hiện tại và tạo ra các lỗ hổng cho những lỗi chưa được vá trong các sản phẩm hiện có trước cuộc thi. Sau đó, họ thay phiên nhau trong cuộc thi để cố gắng trở thành người đầu tiên thành công trong việc tấn công nền tảng được nhắm mục tiêu. Tất cả các lỗ hổng và khai thác được sử dụng trong cuộc thi đều thuộc về Tipping Point, nhà tài trợ của cuộc thi, theo các quy tắc.
Chương trình Bounty Bounty của chương trình Zero Day Initiative của tổ chức báo cáo lỗi cho nhà cung cấp thích hợp và cho họ sáu tháng để khắc phục sự cố trước khi phát hành thông tin ra công chúng. Nhà nghiên cứu bảo mật, người phát hiện lỗ hổng này, không được phép công bố lỗ hổng sau cuộc thi, theo quy tắc của cuộc thi.
Miller nói với Ars Technica rằng khi ông dự định sẽ tham gia cuộc thi Safari cuối cùng, có vẻ như trình duyệt sẽ rơi vào ít nhất một trong ba cuộc tấn công của các thí sinh khác. "Vì vậy, tôi sẽ không báo cáo rằng lỗ hổng đó", ông nói.
Người chiến thắng nhận được 15.000 đô la tiền thưởng cho mỗi trình duyệt hoặc thiết bị di động bị tấn công từ một nhóm 125.000 đô la. Các hacker mà xuống Safari cũng sẽ giành được một 13-inch MacBook Air. Google đã làm ngọt nồi bằng cách tặng thêm 20.000 đô la cho nhà nghiên cứu có thể chiếm Chrome mà không bị tấn công trong các cuộc thi trước đó.
Google 2 Tháng 3 đã thêm khả năng cho người dùng Google Maps đăng xếp hạng và đánh giá được viết bằng Hotpot trên Google Địa điểm lên Twitter từ điện thoại thông minh Android của họ.
Ví dụ: người dùng đánh giá bữa ăn tối của họ tại nhà hàng hoặc cà phê và bánh lụa tại một cửa hàng cà phê địa phương có thể tweet bài đánh giá của họ tới Twitter. Trước đây, người dùng chỉ có thể chia sẻ các đề xuất về Hotpot trên trang web Hotpot , trang Địa điểm và Google.com.
Mặc dù đây chỉ là một cử chỉ chia sẻ nhỏ nhưng nó có những ý nghĩa rộng hơn. Google đang cố gắng tạo ra nhiều hơn việc sử dụng công cụ đề xuất địa phương của Hotpot, dựa vào việc sử dụng nặng nề để trở nên phù hợp hơn với người dùng.
Bằng cách thêm Twitter vào các tùy chọn chia sẻ của nó, nó hy vọng sẽ giúp người dùng của nó đạt được bất kỳ của gần 200 triệu người dùng Twitter. Twitter cũng là nơi mà rất nhiều doanh nghiệp nhỏ quảng cáo, vì vậy khi người dùng Hotpot tweets các bài đánh giá của họ, nó có thể được coi là quảng cáo miễn phí cho người dùng.Bán Sạc Laptop Dell Chính Hãng
|
|
Chia sẻ
