Microsoft Edge bị tấn công 5 lần tại cuộc thi hack Pwn2Own nhưng Google Chrome thì không

Microsoft Edge là trình duyệt mặc định mới trong Windows 10, và là phiên bản kế nhiệm nhanh hơn, đáng tin cậy và an toàn hơn so với Internet Explorer. Mục tiêu của Microsoft là biến Microsoft Edge trở thành một trình duyệt thay thế xứng đáng cho Google ChromeMozilla Firefox.


Tuy nhiên về vấn đề bảo mật, Microsoft Edge vẫn chưa thật sự cải thiện lắm, bằng chứng là trong cuộc thi hack Pwn2Own tháng này, trình duyệt của Microsoft đã bị hack trên 5 lần, còn Google Chrome thì hầu như không bị hack thành công trong thời gian quy định của cuộc thi.

Cuộc chiến dành cho Microsoft Edge

Trong hai ngày của cuộc thi, năm nhóm khác nhau đã có thể hack Microsoft Edge ngay trong ngày đầu tiên, và bốn lần tiếp theo vào ngày cuối cùng .Nhóm Ether từ Tencent Security được đánh giá cao, và được trao $ 80,000 cho việc hack Microsoft Edge với mã tùy ý trong công cụ Chakra jаvascript. Team Lance và Team Sniper, cũng từ Tencent Security, đã nhận được $55.000 khác cho việc hack trình duyệt vào ngày thứ hai của cuộc thi với các lỗ hổng bảo mật sử dụng sau khi sử dụng (UAF) trong công cụ Chakra.

Nhà nghiên cứu độc lập Richard Zhu cũng được tặng $55.000 vì phát hiện ra hai lỗ hổng bảo mật của UAF trong Edge và Windows mà ông từng sử dụng để khai thác lỗ hổng cho trình duyệt. Một đội từ 360 Security đã tấn công Microsoft Security Edge bằng cách sử dụng một loạt các lỗi trong phần mềm của Microsoft, bao gồm lỗi trong Edge, Windows, và một vấn đề trong VMWare Workstation.

Trình duyệt Google Chrome đã chứng tỏ rằng đây là một trình duyệt có tính bảo mật cao và khó để xâm nhập vào. Trong cuộc thi hack năm nay, chỉ có một Team Sniper từ Tencent Security gần như hack được nó, nhưng khi đã hết thời gian quy định.

Kết quả cuộc khi không có nghĩa là người dùng khi sử dụng trình duyệt Microsoft Edge bị tấn công, vì Microsoft dự kiến sẽ khắc phục tất cả những sai sót này bằng các bản cập nhật của Edge trước khi Windows 10 Creators Update được khởi động vào tháng tới.

 

Ngô Viết Hùng / Via Softpedia

TIN LIÊN QUAN

Microsoft chính thức giới thiệu trình duyệt Microsoft Edge

Edge được thiết kế theo phong cách tối giản, mang đến sự tiện lợi và dễ dùng cho người sử dụng. Ứng dụng tương tác bằng giọng nói Cortana, trình reader cũng sẽ được tích hợp ngay trên trình duyệt.

Microsoft Edge đánh bại Chrome và bỏ xa Firefox trong bài kiểm tra thời lượng dùng pin

Microsoft đã sử dụng ba máy tính xách tay Surface Book giống hệt nhau chạy trên Windows 10 Pro build 15063. Một số tính năng như vị trí, cảm biến ánh sáng xung quanh đang bị vô hiệu, bị tắt tiếng, và bộ nhớ cache cho mỗi trình duyệt đã bị xóa.

Microsoft sẽ gỡ cài đặt trình duyệt Edge cũ khỏi PC Windows vào ngày 13 tháng 4

Microsoft đã có một kế hoạch nghỉ hưu cho phiên bản cũ của trình duyệt Edge. Vào ngày 13 tháng 4, Microsoft sẽ phát hành bản cập nhật tích luỹ và bản cập nhật này sẽ xóa phiên bản Edge cũ khỏi máy tính Windows 10 và cài đặt phiên bản mới dựa trên

Microsoft sẽ đưa trình duyệt Edge lên Windows Store để cập nhật nhanh hơn

Microsoft sẽ tách riêng và đưa trình duyệt Edge lên Windows Store trong bản cập nhật Redstone 3 sắp tới nhằm mục đích có thể cập nhật ứng dụng này nhanh hơn.

Cách bật Dark Mode(Chế độ tối)trên Microsoft Edge cực kỳ đơn giản

Microsoft Edge hỗ trợ bật Dark Mode (Chế độ tối) ngay trên trình duyệt, không cần bạn cài tiện ích (Extension) như trước. Sau đây là cách bật Dark Mode trên Microsoft Edge...

Quên Chrome đi, Edge mới là trình duyệt tiết kiệm điện nhất

Microsoft vừa đăng tải video chứng minh khả năng tiết kiệm điện tối đa của trình duyệt gà nhà Edge so với trình duyệt Chrome của Google.

THỦ THUẬT HAY

Cách kích hoạt tính năng Smart Select trên Galaxy S8 / S8 Plus

Smart Select trên Galaxy S8 / S8 Plus là công cụ có khả năng tạo ảnh GIF trên một khu vực bất kỳ nào trên video.

Cách tắt âm thanh trên Tab trình duyệt Cốc Cốc

Tắt âm thanh trên trình duyệt là cách không khó nhưng nhiều người thường không để ý tới. Đặc biệt, nếu bạn sử dụng Cốc Cốc làm trình duyệt mặc định thì việc vô hiệu hóa âm thanh trên Cốc Cốc sẽ giúp bạn dễ dàng tập

Bảo vệ thiết bị Android khỏi phần mềm độc hại

Rõ ràng các thiết bị Android dễ bị malware tấn công hơn so với các sản phẩm sử dụng hệ điều hành iOS. Tuy nhiên, bạn có thể bảo vệ thiết bị Android ngay cả khi bị những phần mềm độc hại nhất tấn công bằng cách thực hiện

[iOS] Nhắn tin không cần Messenger, tắt thông báo đã xem, tải video đơn giản bằng app Facebook++

Techrum - Để có thể nhắn tin trực tiếp trên Facebook thì bạn cần cài đặt ứng dụng có tên Facebook++, một ứng dụng được chỉnh sửa từ ứng dụng Facebook truyền thống.

Cách tắt đồng bộ cuộc gọi trên iPhone với các thiết bị Apple bạn không nên bỏ qua

Bạn đang cảm thấy bị làm phiền bởi tính năng đồng bộ cuộc gọi trên iPhone với các thiết bị của Apple. Bạn muốn tắt kích hoạt tính năng này nhưng lại không biết cách. Hãy theo dõi bài viết dưới đây, team Thủ thuật của

ĐÁNH GIÁ NHANH

Đánh giá thiết kế HTC U12+: Đẹp, ấn tượng và rất khác biệt

HTC U12+ vẫn đi kèm hộp lớn hình vuông dạng dẹt quen thuộc từ thời HTC One M7 cách đây tới 5 năm. Phiên bản trong bài viết này sẽ là bản Xanh trong suốt, bản màu sắc độc nhất của HTC U12+. Bên trong hộp màu trắng, có

Sự khác biệt giữa Triumph Bonneville Speedmaster VS Bobber

Không thể tìm thấy bất cứ chi tiết sắc cạnh thể thao nào trên các mẫu xe Triumph vì mọi thứ đều thể hiện sự mềm mại và vẻ cổ điển. Đèn pha halogen và xi-nhan LED tròn trĩnh. Đèn hậu hình con thoi đặc trưng của thương

Volvo XC60 T6 AWD - Sự giao thoa giữa văn hóa và công nghệ - Phần 1

Vovlo XC60 thế hệ đầu tiên được chính thức bán ra từ năm 2008, và dòng xe gầm cao hạng sang cỡ nhỏ này đã ngay lập tức trở thành “công thần thầm lặng” của hãng xe Thụy Điển. Chỉ tính riêng trong năm 2016, 161.092 chiếc