Google懸賞100萬美元 Chrome終遭駭客破解

科技中心綜合報導

前3年在駭客大賽中全身而退的Google Chrome瀏覽器,讓Google自信滿滿,今年2月底時甚至對駭客社羣發出總獎金高達100萬美元的懸賞令,希望有人來破解Chrome。結果鉅額獎金當頭,Chrome小命也難保,8日在加拿大溫哥華舉辦的瀏覽器破解大賽(Pwn2Own)中,第一天就有團隊找出漏洞

來自俄羅斯西伯利亞大學生駭客Sergey Glazunov 透過代理伺服器傳送攻擊程式碼攻擊兩個漏洞,從而繞過Chrome的「沙箱 」限制,比賽開始後不到5分鐘就奪得6萬美元獎金。此外,根據Google的統計表,Chrome的安全防護團隊已經在24小時內修復這兩個漏洞。

◄Google Chrome在2008年初始開發,整體發展目標是創造簡單且有效率用戶介面綻。(圖/取自維基百科)

據悉,Sergey Glazunov所屬隊伍 Vupen在參加比賽前,老早花了6周時間研究如何攻擊Chrome。Vupen的發言人Chaoki Berkrar也承認這個任務非常不容易,他表示:「Chrome的沙箱是現有最安全的一個。要創造一個能夠繞過所有沙箱安全設計的破解手法,真的很困難。」

Google在這次駭客競賽中提供總數高達100萬美元的獎金,參加的駭客必須提供瀏覽器漏洞的詳細資料,Google再依據駭客所攻擊漏洞的嚴重性,提供6萬、4萬、2萬美元不等的獎金。不過,到目前爲止還沒有其他駭客繼續挑戰剩下的94萬美元的獎金。

Vupen的勝利,宛如賞了Google一巴掌,他們也告訴軟體開發業者一個不變的真理,那就是「世上還真沒有攻不破的城池」!