眾所周知,微軟(Microsoft)最新作業系統Windows 10當中的預設網路瀏覽器乃是Edge,微軟宣稱它不僅速度快、穩定性高,也更加安全。這項宣言讓它成為了日前全球駭客大賽的箭靶,更慘被攻破5次,最安全的招牌被狠狠打臉,臉上無光。

甫於加拿大溫哥華落幕的Pwn2Own 2017世界駭客大賽中,大量的參賽者都選擇挑戰微軟Edge瀏覽器,而它也不幸被攻破多達5次,成為輸最大的冠軍。而目前市占最高的Google Chrome雖然也被部分參賽者選為目標,不過都無法在限定時間之內攻破。

在比賽首日,第一個攻破微軟Edge瀏覽器的團隊為中國Ether,獲得單項比賽8萬美元獎金。接著第二天,Team Lance、Team Sniper都透過UAF漏洞攻破Edge,取得55000美金;此後毒力參賽者Richard Zhu同樣發現兩個UAF漏洞,攻破了Windows內核,取得55000美金的獎金。而最後一支攻破Edge的團隊,則是360團隊。

從結果來看,微軟Edge瀏覽器顯然需要在安全性上更加提升,才得以逐漸對於Chrome所占領的地土進行侵略。此外,微軟必須要加緊腳步這麼做,不然最安全瀏覽器之名的宣告,只會成為笑話。

文章來源:Digitaltrends

(中時新聞網)

#資安 #微軟 #Edge #駭客大會 #Chrome