伊莉討論區

標題: IE9已被攻破IE10面臨嚴重安全威脅 [打印本頁]

作者: barry304 時間: 2012-3-10 04:25 PM 標題: IE9已被攻破IE10面臨嚴重安全威脅

近日，在PWN20WN黑客大賽上，之前將Chrome攻破的VUPEN團隊利用兩個不同的0day漏洞攻破了一台安裝了Windows7 SP1系統的電腦，這意味著IE9瀏覽器也在此次黑客大賽上被攻破。而團隊的負責人Chaouki Bekrar表示，他們所利用的IE9的0day漏洞事實上完全可以適用於IE6到IE10的瀏覽器，這就意味著才搭載著WIN8亮相的IE10將會面臨著嚴峻的安全威脅。

黑客提到，在此次攻擊中，他們主要運用了兩個漏洞來攻擊IE9，第一個漏洞是用來執行SEHLLCODE，而第二個漏洞則主要用以提升權限繞過保護模式的沙箱防禦，而這些攻擊漏洞和手段完全適用於在WIN8上的IE10瀏覽器。不過Bekrar提出，目前由於微軟在後台增加了用戶使用後的內存洩漏的保護，所以他們還需要一段時間來完全攻破IE10瀏覽器。

Chaouki Bekrar稱，為了PWN2WN的比賽，團隊的兩名研究人員花費了6週的時間來研究IE9的漏洞。而憑藉對兩大瀏覽器的漏洞的完美利用，VUPEN團隊也成為今年的PWN20WN黑客大賽上最引人注目的一支參賽隊伍。這支團隊來自法國，主要是從事漏洞相關的研究工作。(文)

Source

[attach]71908888[/attach]

作者: b226677 時間: 2012-3-10 05:29 PM

IE10。嗯!感覺IE都是有安全威脅的感覺，正考慮要不要乾脆解安裝IE算了。

作者: 黃色羽 時間: 2012-3-10 05:46 PM

感覺IE都是黑客攻擊的目標
怎麼不攻擊其他瀏覽器??

作者: Haswell 時間: 2012-3-10 07:22 PM

IE很多漏洞似乎根本就沒有被修補過

IE9這次速度快了但安全性大概還是最大問題

作者: aidbghtf 時間: 2012-3-10 09:05 PM

IE是最多人用的瀏覽器
所以最危險
一定最多人去破解

作者: 重劍殤 時間: 2012-3-10 09:51 PM

沒辦法網路的問題太多
只有一招而一
雙開一個不要放網路跟重要資料
有網路的隨便吧- -

作者: acbc22 時間: 2012-3-10 11:05 PM

只要是人做出都有缺點
覺得重要就不要存在公開網路中
放入外接硬碟是個辦法

作者: 東秀 時間: 2012-3-10 11:12 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: select0827 時間: 2012-3-12 11:07 AM

黃色羽發表於 2012-3-10 05:46 PM
感覺IE都是黑客攻擊的目標
怎麼不攻擊其他瀏覽器??

通常是哪個軟件使用者比較多
就攻擊哪個

作者: Housefly 時間: 2012-3-12 02:03 PM

看來IE的公司得要好好的檢討阿，
竟然會被攻破。

作者: wersagtdas 時間: 2012-3-12 03:04 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: sorry9420 時間: 2012-3-12 04:33 PM

太可怕了一點吧！這樣子的話，用網路交易就會被盜一點都不安全

作者: george.tc 時間: 2012-3-12 05:45 PM

這並不需要特別擔心吧
自己警覺心高一點就好了

作者: light-b 時間: 2012-3-12 06:30 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: bomppp 時間: 2012-3-12 07:23 PM

道高一尺魔高一丈等微軟的更新吧....

作者: ken0912 時間: 2012-3-12 10:32 PM

2個人, 用了6週就攻破了IE....那微軟那堆工程師是做啥的??

而且還一招就適用破解IE6到IE10的瀏覽器.....

作者: bjacka 時間: 2012-3-12 11:18 PM

真有這種大賽啊!
駭客不是有罪的嗎!

作者: acerx 時間: 2012-3-12 11:31 PM

目前都是用Firefox當主力
非必要時不使用IE

作者: s504022000 時間: 2012-3-13 12:17 AM

IE很多漏洞似乎根本就沒有被修補過

IE9這次速度快了但安全性大概還是最大問題

作者: sosatechnexion 時間: 2012-3-13 12:40 AM

chrome都被攻破了,還有什麼是安全的

作者: s350098 時間: 2012-3-13 02:15 AM

所以說，微軟自IE6開始就沒有補救過這個漏洞....

真他媽的幹....

作者: bentz 時間: 2012-3-13 07:29 PM

wo~~~ Cool~~~
雖然我不是IE使用者...
不過某些網站只能用IE瀏覽
希望不要有大問題就好

作者: oni007 時間: 2012-3-13 08:23 PM

我現在上網已經不用IE了

當作備用瀏覽器

作者: fea41 時間: 2012-3-13 08:49 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: jim5504 時間: 2012-3-13 08:58 PM

= =又被攻破
還好我都用GOOGLLLGE!!!!CHORME
FIFEFOX接力中!!

作者: eric7595 時間: 2012-3-17 02:56 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: ax11022033 時間: 2012-3-17 06:21 PM

被攻破是一定的

反正現在的東西要說安全的

實在是屈指可數

作者: deathgod11 時間: 2012-3-17 07:17 PM

IE是很古老的東西，而且相容性高只是跑很慢

作者: listen964 時間: 2012-3-17 08:44 PM

IE公司咬檢查一下是否有漏洞!!!!!!!!!!!!!

作者: tom22345 時間: 2012-3-17 09:49 PM

IE...但有些網站只能用IE看阿
雖然現在用google chrome可以取代大部分的功能...
總之還是少用為妙

作者: nkxrfxforum 時間: 2012-3-17 09:53 PM

IE一直都不強
請支持Chrome瀏覽器
謝謝分享新資訊

作者: kanakolovelin 時間: 2012-3-18 12:54 PM

看來只有自己多防謢點
希望趕快將問題解決

作者: 雅治 時間: 2012-3-18 01:23 PM

IE在市場上仍然有很大的使用者，但是出現這一則的消息之後，大家也開始對IE產生了不少的疑慮，IE的確每次出現新的產品就讓我有點想要嘗鮮，但是我最終還是選擇了google chrome，其實很簡單，因為它快速又方便，不像是IE感覺就花了一點，然而在資源上也佔了不少的資源，還滿吃記憶體，使用者要的是快速又方便。

作者: a102242002 時間: 2012-3-18 01:26 PM

其實要破也是要有時間啦
IE的話，畢竟是樹大招風

作者: 2z123456 時間: 2012-3-18 01:29 PM

要說黑客厲害還是對手太弱哩??
我只能說不管什麼東西只要多人再使用就有人想要破解他啦!!
畢竟大家都是人啊

作者: owenoweno 時間: 2012-3-19 12:07 AM

哀IE= =
火狐~別的瀏覽器用用看
需要IE 在使用IE吧哀~

作者: mimi52 時間: 2012-3-19 10:20 AM

真利害,不過我很久都沒用ie了= =我都用opera的,不知道會不會還是一樣

作者: 拍照忍者 時間: 2012-3-19 10:41 AM

提示: 作者被禁止或刪除內容自動屏蔽

作者: agg 時間: 2012-3-20 09:58 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: 21020725 時間: 2012-3-25 02:07 AM

人紅是非多!
IE很多人使用才會被當作攻擊目標，
只是微軟都沒想過，處理IE的問題嗎?

作者: annd86107 時間: 2012-3-25 03:17 AM

黃色羽發表於 2012-3-10 05:46 PM
感覺IE都是黑客攻擊的目標
怎麼不攻擊其他瀏覽器??

如果是回應主題的話,他不是這樣的,
這種大會其實最重要的目的之一是能夠發現漏洞從而做出更新來填補,並非以破壞為目的的入侵

例如之前google的chrome也在一個駭客年會的一開始就被幹掉, 而google立即就開始準備更新動作.

作者: na33883388 時間: 2012-4-3 06:39 PM

一定要有所創新,這樣破來破去的使用者都怕了,可以讓大家安心點好嗎

作者: tasirung 時間: 2012-4-3 08:19 PM

今年的團隊真的好可怕...
太厲害了!!!

作者: shalala10020 時間: 2012-4-3 08:22 PM

好久沒用IE了
不過一開始被強迫接受的瀏覽器都是IE吧
無可避免得一定會被攻擊

作者: 森之綠 時間: 2012-4-3 08:24 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: m791014 時間: 2012-4-3 09:46 PM

難怪大家發現可以不用在用IE之後就馬上換了

作者: alexander444 時間: 2012-4-3 10:52 PM

微軟每一段時間要客戶發錢更新OS 就是不做一個完美軟體
死要錢不替消費想

作者: pagt4936 時間: 2012-4-3 11:19 PM

IE好危險!!!還是chrome好
謝謝大大無私分享

作者: st9500420as 時間: 2012-4-3 11:54 PM

還好我都用firefox 所以對我沒差

作者: pchome504 時間: 2012-4-4 01:01 AM

提示: 作者被禁止或刪除內容自動屏蔽

歡迎光臨伊莉討論區 (http://10.eyny.com/)