Safari 4成黑客重點攻擊目標
今年3月16日到20日在加拿大溫哥華舉行的CanSecWest安全會議上，將舉行第三屆的Pwn2Own黑客競賽，今年的目標是網絡瀏覽器和智能手機。成功攻破目標的參賽者除了得到高額獎金之外，還將直接獲得自己攻陷的筆記本或手機。
具體的競賽項目為：
1. 瀏覽器類：運行在索尼VAIO P筆記本Windows 7平臺上的IE8、Firefox、Chrome，以及運行在蘋果MacBook Mac OS X平臺上的Safari 4和Firefox瀏覽器。每攻破一款瀏覽器獎勵10000美元，同時Windows/Mac OS平臺上第一位成功的參賽者將分別獲得該筆記本。
2. 智能手機類：黑莓、Android、iPhone、Symbian和Windows Mobile智能手機，每攻破一款平臺獎勵5000美元，同時獲得該手機（含一年話費）。
去年的Pwn2Own競賽上，著名安全研究人員Charlie Miller搶先攻破了MacBook Air筆記本，贏得了這臺筆記本以及10000美元獎金。而日前他在接受ComputerWorld采訪時有表示，自己今年的目標仍然是Mac OS X上的Safari瀏覽器。
盡管競賽將使用的是最新版本的Safari 4 Beta瀏覽器，但Charlie Miller認為，正是這款新鮮出爐的瀏覽器“最容易攻克”。他表示：“蘋果的產品在用戶友好度上一直做的很好，Safari瀏覽器就是這樣，支持各種文件格式。而功能越多，你存在Bug的機會也就越多。
總而言之越復雜的軟件越不安全。”具體的說，他認為目前的Mac OS X不支持ASLR尋址空間隨機化技術，導致運行在它上面的Safari瀏覽器更加容易被黑客攻破。而下一版Mac OS X Snow Leopard中就會提供這一安全功能。
Charlie Miller表示，其他瀏覽器目前在安全方面要比Safari好的多，10000美元的獎金難以讓他有興趣花大力氣破解IE8、FireFox或Chrome。
【編輯推薦】
