Chrome沒有被黑不代表不可能被黑 只是沒人去嘗試
今年的Pwn2Own比賽已經(jīng)于今天接近尾聲,同時Chrome于今天正式成為運行三年沒有被黑的瀏覽器。Google為此甚至開出了非常吸引人的獎勵,讓別人來攻擊Cr—48上的Chrome,可是仍然無人問津。
但是,我們不要錯誤的認(rèn)為Chrome是堅不可摧的,現(xiàn)實情況是,其他的瀏覽器相比Chrome來說更容易被攻克。誠然,Chrome安全團(tuán)隊為鼓勵人們發(fā)現(xiàn)Chrome漏洞以利于更進(jìn)一步的完善而開出了豐厚的獎勵條件,獎金已超過10萬美元。
那么怎樣才能更讓別人去嘗試攻克Chrome沙箱安全技術(shù)?以為安全分析學(xué)家認(rèn)為,再增加50000美元的獎勵也許就會有人去嘗試。試想想,換成你,通過一些獎勵計劃,花費幾秒鐘或者幾分鐘破解一個別的瀏覽器而獲得獎勵,和慢慢地去尋找Chrome中那細(xì)微的漏洞而獲得獎勵,哪一個更加劃算?換成你又怎么樣選擇?
【編輯推薦】