Vuosittaisessa Pwn2Own-tapahtumassa Googlen Chrome-selain selvisi toista kertää peräkkäin murtamattomana. Firefox, Safari ja IE8 murrettiin.
http://blogs.forbes.com/firewall/2010/03/26/googles-chrome-leaves-another-hackathon-unscathed/
http://blogs.forbes.com/firewall/2010/03/26/googles-chrome-leaves-another-hackathon-unscathed/
Vastaukset 3
Vanhimmat
...nyt sinä syyllistyit väärän tiedon levittämiseen. Toisaalta myös suomalainen media on siihen syyllistynyt sillä kyseisessä tapahtumassa hakkerit saivat valita ne käyttöjärjestelmät ja selaimet mitkä halusivat. Niitä heille ei määrätty. Kukaan näistä tyypeistä ei vain valinnut Googlen selainta. Eikä Linuxia.
Joten Chromen (tai Chromiumin) suhteen kysymys jäi ikäänkuin roikkumaan ilmaan. Kyseinen selain on sen verran uusi, että useimmat hakkerit eivät ole siihen vielä tutustuneet. Mitä taas tulee käyttöjärjestelmiin, niin meillä on tiedossa vain tuo parinvuoden takainen koitos jossa hakkerit iskivät Windows Vistan, Mac OS:n ja Linux Ubuntu 7.04:n kimppuun. Miten kisassa kävi?
No. Ensimmäisenä päivänä yritettiin ilman sovellusohjelmia verkon ylitapahtuvia hyökkäyksiä. Ei onnistunut.
Toisena päivänä siirryttiin järjestelmien omiin sovelluksiin ja silloin kaatui Mac OS.
Kolmantena päivän otettiin käyttöön kolmansien osapuolten sovellukset. Se koitui Windows Vistan kohtaloksi.
AINOA KÄYTTÖJÄRJESTELMÄ JOTA EI KOVASTA YRITYKSESTÄ HUOLIMATTA ONNISTUTTU HAKKEROIMAAN OLI UBUNTU 7.04 - SIIS LINUX.
Näitä asioita voi itsekukin miettiä vaikka yön hiljaisina hetkinä, jos ei nukuta. Nyt menen saunaan ja sitten vaimon kanssa nukkumaan. Hyvää yötä.
"--nyt sinä syyllistyit väärän tiedon levittämiseen. Kukaan näistä tyypeistä ei vain valinnut Googlen selainta. Eikä Linuxia."
Niinpäs näyttää, pahoitteluni. Ei ollut tarkoituksellista. Joka tapauksessa, Chromen murtamisesta olisi saanut yhtälailla rahaa, ja syystä tai toisesta Chrome jätettiin kokeilematta:
"Perhaps the best indicator of Chrome's security is the fact that competitors haven't even attempted to crack Chrome's "sandbox" despite a $10,000 prize."
http://lifehacker.com/5502835/day-two-no-one-even-attempts-hacking-chrome-at-pwn2own-competition
Selaimen tuoreudella tätä ei voi täysin selittää, koska Chrome on ollut saatavilla jo 2008 vuoden loppupuolelta alkaen.
Kiitän korjauksesta ja pyrin jatkossa olemaan kriittisempi uutisointia lukiessani.
...virheelliseen tietoon uskon usein itsekin ja levitän samalla lailla. Kun tuohon syyllistyn niin lupaathan oikaista asian.
Mitä Chromiumin turvallisuuteen tulee, niin en usko että se olisi poikkeuksellisen turvallinen muttei myöskään turvaton kuten IE. Luultavasti turvallisuuden suhteen aika lailla samaa tasoa Operan ja Firefoxin kanssa. Tietyllä tavalla selaimen tuoreus ja pieni, mutta kasvava markkinaosuus suojaa sitä - toistaiseksi.
Onnettomimmat selaimet ovat joka tapauksessa IE 6 ja IE 7. Ja IE 8 on jo osoittautunut mm. Koobface-madon suhteen aika pahaksi. Yksikään selain sinänsä ei ole 100% turvallinen. Ratkaisevaa on sittenkin itse käyttöjärjestelmän turvallisuus.