• מחשבים
  • גאדגטים
  • גיימינג
  • טכנולוגיה
  • פורומים
  • מחשבים מומלצים
  • טרייד-זון
  • קופונים ומבצעים
HWzone
  • כתבות נבחרות
  • ביקורות
  • מדריכים
  • תמיכה טכנית
אין תוצאות
הצג את כל התוצאות
HWzone
ראשי טכנולוגיה

כרום ואינטרנט אקספלורר נפרצו בתחרות האקינג

מאת
03/08/2014
מבוכה: שני הדפדפנים הפופולריים בעולם שפותחו על ידי שתי חברות הענק גוגל ומיקרוסופט, נפרצו לאחרונה בתחרות ההאקינג Pwn2Own שנערכה בקנדה

חשבתם שהדפדפן שאתם משתמשים בו הוא הכי בטוח? כנראה שטעיתם: בתחרות ההאקינג Pwn2Own שנערכה בקנדה כחלק מוועידת אבטחת המידע השנתית CanSecWest, הצליחו האקרים העובדים עבור חברת Security Vupen הצרפתית לפרוץ לחלוטין את הדפדפנים כרום ואינטרנט אקספלורר 9. לפי הדיווחים, ניצלו ההאקרים שני פרצות אבטחה נסתרות שאיפשרו להם לעקוף את מנגון האבטחה של הדפדפן אינטרנט אקספלורר, בעוד הדפדפן של גוגל נפרץ כבר ביום הראשון של התחרות.
קוד הפרצה שפיתחו ההאקרים פועל כך שברגע שמשתמש מסויים גולש לאתר זדוני, תוך מספר רגעים הוא מקנה לתוקפים יכולת לשלוט בצורה מוחלטת גם במערכות Windows 7 מעודכנות ומאובטחות. כמו כן, יש לציין כי הקוד פועל אפילו על גרסה 10 של הדפדפן אינטרנט אקספלורר שעדיין נמצא בשלבי פיתוח. "כדי לפרוץ את הדפדפן של מיקרוסופט נאלצנו להסתמך על כמה וכמה באגים ופרצות אבטחה שאיתרנו, מה שבהחלט לא היה קל" אמר אחד ההאקרים, כאשר במיקרוסופט מיהרו להגיב כי נציגים של החברה פועלים על מנת להבין כיצד הדפדפן נפרץ. בנוסף לכך, מציינים בחברת Vupen (שלמעשה ניצחה את התחרות גם בשנה שעברה) כי מספר חוקרים עבדו במשך שישה שבועות כדי לפתח את קוד הפרצה במיוחד לתחרות – וכי ביכולתם לפרוץ כל דפדפן כיום, ללא תלות במערכת ההפעלה.
מנכ"ל חברת Vupen. "רצינו להוכיח שאנחנו יכולים"
בסוף התחרות, הזהיר מייסד החברה המנצחת כי כל האקר מוכשר ובעל רצון ויכולת מסוגל לפרוץ כל הגנה אשר קיימת כיום בעולם אבטחת המידע – גם אם מדובר במערכת ההפעלה החדשה והמאובטחת ביותר. בשורה התחתונה, נראה כי גם השנה הצליחו ההאקרים ב-Pwn2Own להוכיח לעולם כי הגלישה באינטרנט, שנתפסת עבורינו כפעולה מובנת מאליה, יכולה לעיתים להיות מסוכנת – מה שבהחלט צריך לפקוח את עיני כולנו, ובעיקר את אלו של ענקיות התוכנה.

טאגים: כרוםמיקרוסופטChromeאינטרנטאבטחה

מבצעים קשורים:

באותו נושא כתבות

ביוני הכל יסתדר? תערוכת MWC 2021 מתחילה בגרסה מותאמת לקורונה
גאדגטים

ביוני הכל יסתדר? תערוכת MWC 2021 מתחילה בגרסה מותאמת לקורונה

23/02/2021

במקום חגיגת מובייל גרנדיוזית בברצלונה - אנחנו מקבלים אירוע מצומצם יחסית בשנחאי השבוע, ותוכניות לקאמבק אירופאי במהלך חודש יוני הקרוב תערוכת MWC (ר"ת Mobile World Congress) הייתה האירוע הטכנולוגי הבולט הראשון שסבל מנחת ידה של הקורונה בשנה שעברה, עם הגבלות נאיביות בשלב הראשון, ביטול מלא של האירוע הפיזי לאחר מכן - ובמקביל הבטחות לכך שבשנה הבאה הכל יחזור לקדמותו, כאשר סביר להניח כי באותה נקודת זמן אף אחד לא ניחש או ניבא כי גם ב-2021 המגיפה והסגרים יהיו איתנו במלוא...

קרא עוד
ניסיון ראשון לקצת סדר: NVIDIA תגביל מלאכותית את כריית המטבעות הדיגיטליים ב-GeForce RTX 3060
מחשבים

ניסיון ראשון לקצת סדר: NVIDIA תגביל מלאכותית את כריית המטבעות הדיגיטליים ב-GeForce RTX 3060

20/02/2021

אחרי חודשים שבהם שוק כרטיסי המסך נמצא במערבולת אמיתית עם זמינות מינימלית ללא שיפור באופק - מפתחת השבבים מכריזה סוף סוף על צמד צעדים שינסו לעשות קצת סדר בביקוש בין הכורים לגיימרים

קרא עוד
הצג עוד
יש להתחבר למערכת כדי לכתוב תגובה.
  • הכי פופולרי
  • הכי מדובר
  • הכי חדש
החל מ-3,000 שקלים, עם מטען מהיר באריזה? Xiaomi Mi 11 מוכן למתקפה כלל-עולמית

החל מ-3,000 שקלים, עם מטען מהיר באריזה? Xiaomi Mi 11 מוכן למתקפה כלל-עולמית

10/02/2021
מבנה של קונסולה, ספריית משחקים של PC: המחשב שגרף 8.5 מיליון שקלים במימון המונים

מבנה של קונסולה, ספריית משחקים של PC: המחשב שגרף 8.5 מיליון שקלים במימון המונים

07/02/2021
שגעון הטסלה בישראל

שגעון הטסלה בישראל

05/02/2021
יום אחרון: פינוק כפול חינמי מבית Epic Games Store

יום אחרון: פינוק כפול חינמי מבית Epic Games Store

10/02/2021
מסך לסלפי ובליטה ענקית עבור המצלמות: Xiaomi Mi 11 Ultra

מסך לסלפי ובליטה ענקית עבור המצלמות: Xiaomi Mi 11 Ultra

19/02/2021
גם Steam וגם Epic Store: צמד משחקים חינמיים נהדרים לכולם

קירור מים לכונן SSD? הכירו את המוצרים החדשים מבית Corsair

03/02/2021
אינטל מודיעה כי לא תהיה תמיכה במעבדי Rocket Lake עבור H410 ו-B460 – הסיבות כאן

אינטל מודיעה כי לא תהיה תמיכה במעבדי Rocket Lake עבור H410 ו-B460 – הסיבות כאן

גם Steam וגם Epic Store: צמד משחקים חינמיים נהדרים לכולם

קירור מים לכונן SSD? הכירו את המוצרים החדשים מבית Corsair

לוחות אם חדשים כמעט כאן – כל הפרטים על סדרה 500 של GIGABYTE למעבדי אינטל

לוחות אם חדשים כמעט כאן – כל הפרטים על סדרה 500 של GIGABYTE למעבדי אינטל

החזית הבאה של החוסרים? כורי המטבעות הדיגיטליים עוברים למחשבים ניידים

החזית הבאה של החוסרים? כורי המטבעות הדיגיטליים עוברים למחשבים ניידים

ניסיון ראשון לקצת סדר: NVIDIA תגביל מלאכותית את כריית המטבעות הדיגיטליים ב-GeForce RTX 3060

ניסיון ראשון לקצת סדר: NVIDIA תגביל מלאכותית את כריית המטבעות הדיגיטליים ב-GeForce RTX 3060

שגעון הטסלה בישראל

שגעון הטסלה בישראל

עוד שיפור חשוב לאוסף: Galaxy A52 5G יציע הגנה רשמית ממים ואבק

עוד שיפור חשוב לאוסף: Galaxy A52 5G יציע הגנה רשמית ממים ואבק

02/03/2021
הנייד שעושה את הכל – מחשב GIGABYTE AERO 15 XC עם RTX 3070 בביקורת

הנייד שעושה את הכל – מחשב GIGABYTE AERO 15 XC עם RTX 3070 בביקורת

01/03/2021
מקסימום ביצועים בפחות מ-2,000 שקלים? הכירו את מכשירי ה-Xiaomi Redmi K40

מקסימום ביצועים בפחות מ-2,000 שקלים? הכירו את מכשירי ה-Xiaomi Redmi K40

01/03/2021
המתקפל הנועז של Huawei מיישר קו עם סמסונג

המתקפל הנועז של Huawei מיישר קו עם סמסונג

28/02/2021
התחליף ל-LG? מכשיר ראשון מ-Oppo זמין בישראל

התחליף ל-LG? מכשיר ראשון מ-Oppo זמין בישראל

27/02/2021
שלישיית סמארטפונים משתלמים לשוק הביניים בהשקה בינלאומית? משפחת Redmi Note 10 בפתח

שלישיית סמארטפונים משתלמים לשוק הביניים בהשקה בינלאומית? משפחת Redmi Note 10 בפתח

24/02/2021

הזון הוא אתר המחשבים והטכנולוגיה הותיק בישראל, המשמש כבר שנים רבות בית לאוהבי טכנולוגיה, מחשבים וגאדג'טים.
צרכנים נבונים שאוהבים להיות בחזית הדיגיטלית – עוזרים למחשבים להבין אנשים מאז 2001.

  • אודות האתר
  • צרו קשר
  • פרסם אצלנו
  • תנאי שימוש ומדיניות פרטיות
אין תוצאות
הצג את כל התוצאות
  • מחשבים
  • גאדגטים
  • גיימינג
  • טכנולוגיה
  • פורומים
  • מחשבים מומלצים
  • טרייד-זון
  • קופונים ומבצעים
sponsored