Chrome, Safari та Edge легко зламати в перший день змагань

Як би ви не старалися, не існує ідеального програмного забезпечення ні в плані програм, ні в плані операційних систем. Все програмне забезпечення у світі містить помилки, і деякі з них - це уразливості, які можна використовувати для його зламу. Це те, що було знову доведено на Кубку Тяньфу в Китаї, де вони зламали три найуживаніші веб-браузери: Chrome, Edge та Safari, два останні - пропозиції, встановлені за замовчуванням у Windows та macOS відповідно.

La Китайський Кубок Тяньфу (Через ZDnet) є альтернативою Pwn2Own. В обох випадках як програмне забезпечення, так і пристрої перевіряються на наявність помилок "Zero-Day", тобто незаписаних та невідомих уразливостей, якими може скористатися зловмисний користувач. Найбільш "тривожним" у лапках є те, що Chrome, старіша версія Edge («Хром» ще в бета-версії) та Safari були зламані в перший день змагань.

Chrome, Safari та Edge впали в перший день

Іншим програмним забезпеченням та гаджетами, які потрапили в конкурс, були Adobe Reader та Microsoft управління 365, маршрутизатор D-Link DIR-878 та Qemu-KVM, що працюють на Ubuntu, це в перший день. На другий день маршрутизатори Adobe Reader та D-Link знову зазнали аварій, ставши все більшою проблемою, поряд із програмним забезпеченням для емуляції операційної системи VMware Workstation.

Конкурс не надто відомий, але, як Pwn2Own, він служить для трьох речей: пошуку помилок, які вони можуть виправити, переможці отримують гроші і, що може бути включено до другого пункту, що дослідники безпеки дають про себе знати. Те, що він не відомий, також означає, що не відомі всі подробиці деяких помилок, які вони передають творцям програмного забезпечення.

Добре для користувачів Firefox полягає в тому, що браузер Mozilla не згадувався, тому передбачається, що вони не змогли його зламати в цьому конкурсі. Тим більше причин відмовитися від Chrome і скористатися пропозицією fire fox.