Muhammet Kara a single bit in the universe

Hacking Yarışmasında Tek Ayakta Kalan Tarayıcı: Chrome

google chrome tarayıcı logosu

Araştırmacıların ve uzmanların web tarayıcılarındaki açıkları kullanarak bilgisayarların kontrolünü ele geçirmeye çalıştıkları Pwn2Own hacking yarışmasında, ilk günün sonunda sadece bir tarayıcı ayakta kalır: Google Chrome.

Öte yandan Firefox, Safari ve Internet Explorer; hackerlar tarafından itinayla kullanılırlar. En şaşırtıcı olanıysa, tarayıcılar arasında bir nevi ayrı bir karizması olan ve kararlılığı ve güvenirliğiyle övünen Safari’nin 10 saniye bile dayanamamış olması.

Google Chrome’un nasıl ayakta
kaldığı sorusunun cevabını, Safari’yi 10 saniyede devirip Mac’in
kontrolünü eline alarak 5000$ ve hacklediği MacBook’u götüren
Charlie Miller mealen şöyle veriyor:

Google’ın tarayıcısında bir güvenlik açığı buldum
ama kötüye kullanamadım çünkü Chrome’un sandbox teknolojisi, işletim
sisteminin güvenlik önlemleriyle birleşince bana bayağı bir zorluk
çıkardı.

Peki nedir bu sandbox?

Resmi google sayfalarında sandbox’tan kısaca şöyle söz ediliyor:

Her bir sekmeyi ayrı bir “sandbox”ta tutarak bir
sekmenin diğer bir sekmeyle çakışmasını engelleyip sakıncalı web
sitelerine karşı çok daha gelişmiş bir koruma sağladık.

Demek ki Chrome’a da bir şans vermenin zamanı gelmiş.. Sizi bilmem ama ben indirmeye başlıyorum.

Bağlantılar:

Bir Cevap Yazın

E-posta hesabınız yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Şu HTML etiketlerini ve özelliklerini kullanabilirsiniz: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Post Navigation