Chrome已被完全攻破，绕过了所有的安全机制

w6886391 发表于 2011-5-10 22:35:59

　　根据CNET的消息，法国安全公司Vupen今天宣称他们团队成功的绕过了Chrome所有的安全措施，将运行在Windows系统下的Chrome浏览器攻破。　　Vupen在他们的博客中表示他们的这个方法利用了所有Windows系统中都有的一个0day漏洞，可以绕过包括沙箱、ASLR(地址空间布局随机化) 以及DEP(数据执行保护)在内的所有安全机制。当用户打开一个恶意网页后浏览器不会崩溃，而是会完成黑客们实现布局的指令。Vupen还发布了一段视频对其进行了演示：　　上面视频中演示的就是在64bit版本的Windows 7 SP1中使用Chrome 11.0.696.65(最新版本)访问一个恶意网页之后，浏览器没有任何不正常的迹象，但其实在后台悄悄下载了计算器应用并且绕过了沙箱以中等完整性级别自动运行。也就是说，当用户访问一个包含恶意代码的网站时，可以自动下载/运行任何程序。　　Vupen说他们不会公布公开所利用的代码以及关于这个漏洞的任何细节，但是会将其分享给政府客户作为漏洞研究服务的一部分。　　Google的一名发言人表示：到目前为止我们还无法确认Vupen的说法，也没有从他们那得到任何细节，如果有任何修改的必要，用户都可以自动更新到最新版本的Chrome 浏览器。视频地址：v.youku.com/v_show/id_XMjY1NzIwODM2.html

ezxman 发表于 2011-5-10 22:40:28

Chrome 。。并不喜欢使用

doyzfly@2 发表于 2011-5-10 22:44:39

道高一尺，魔高一丈

球爷cn 发表于 2011-5-10 23:14:37

谷歌无敌沙盒竟然一额能破解，，oday漏洞！！微软的

xingyang 发表于 2011-5-10 23:27:22

上外国的站一般都用这个浏览器。。{:2_104:}

heyu_0215@2 发表于 2011-5-10 23:52:43

真的假的，chrome是我的主力浏览器啊，现在都在用chrome发帖呢

danzheng 发表于 2011-5-10 23:56:59

opera用户表示压力不大.
{:1_88:}

aotianyou 发表于 2011-5-10 23:59:22

没有绝对完美的东西

Pia 发表于 2011-5-11 00:19:08

该公司很有前途。

koalaz@2 发表于 2011-5-11 00:48:10

凡事都要求那么绝对也不好，不给他人留机会。

zc7777 发表于 2011-5-11 01:31:35

chrome用不惯，目前使用IE8虽说安全性并不比chrome强，但有装杀毒软件和防火墙，一般情况也不怕

FreeHD 发表于 2011-5-11 02:02:36

还是用IE9吧！现在谁出名谁倒霉……

pcboy@2 发表于 2011-5-11 10:11:48

遨游2 呵呵没什么问题

snowcat_ray 发表于 2011-5-11 10:34:37

遨游3
不过好像有些网页有问题。所以遨游2辅佐。

渔人发表于 2011-5-13 00:31:54

都不保险啊，呵呵

aihuijia 发表于 2011-5-13 13:26:21

法国的浏览器吗？没用过

tjulg@2 发表于 2011-5-13 13:31:34

只要是软件，不同程度的都有漏洞吧

lxw5009 发表于 2011-5-13 22:32:01

我用的是火狐，表示木有压力

酸斋笑我 发表于 2011-5-14 16:09:06

还是喜欢chrome，至少界面很舒服，还有，chrome浏览速度很快

nm900110 发表于 2011-5-15 00:05:36

用火狐的路过～
表示一直很满意

页: [1] 2

隔壁网's Archiver

Chrome已被完全攻破，绕过了所有的安全机制