繼被一名俄羅斯學(xué)生在2分鐘內(nèi)繞過沙盒被破解之后，Chrome瀏覽器再次破相，這次得手的是一位代號為PinkiePie的少年黑客，他在此之前準備了一周多，結(jié)合了三個新的漏洞，在一臺打了所有安全補丁運行Windows 7的Dell Inspiron筆記本電腦上利用最新版的Chrome穩(wěn)定版獲得了完全的系統(tǒng)權(quán)限。PinkiePie因此獲得了第二筆6萬美元的大獎，當(dāng)然獎金也是Google提供的。

Google員工稱PinkiePie是一位有職業(yè)道德的安全研究家，他并未將這些漏洞賣給第三方。PinkiePie說自己整個攻擊過程里最簡單的一步就是在施行最初的攻擊之后就跳出Chrome沙盒。他很早就發(fā)現(xiàn)了跳出沙盒的辦法，但他拒絕談?wù)摼唧w的技術(shù)細節(jié)。

目前Pwnium大賽的獎池里還有88萬美元。另外說明一下的是之前還有一位黑客也攻破了Chrome，但他利用的似乎是Chrome里捆綁的Flash的漏洞，所以并未拿到獎金。

【編輯推薦】

1. Chrome 開始支持直接用 Gmail 打開郵件鏈接
2. 谷歌：誰能黑掉Chrome瀏覽器 獎?wù)l100萬美金
3. Chrome OS 即將迎來擴展形式的 HTML 5 屏保