Pwn2Own: Chrome widersteht komplett - Edge wird zerpflückt

Die Browser-Entwickler bei Google dürften die Tage, an denen der Hacker-Wettbewerb Pwn2Own stattfindet, inzwischen ganz gern mit einem großen Eimer Popcorn in gemütlichen Zuschauersesseln verbringen. Denn während die Konkurrenz nach allen Regeln der Kunst auseinandergenommen wird, kommt man selbst recht unbeschadet weg.
Browser, Chrome, Firefox, Internet Explorer, Safari
Google / Microsoft / Mozilla / Apple
Als der Contest im letzten Jahr stattfand, gelang mehr oder weniger ein gerade einmal halb erfolgreicher Angriff auf den Chrome-Browser. In diesem Jahr hatte zumindest eines der teilnehmenden Teams zwar einen Exploit für eine Zero Day-Lücke im Gepäck, doch funktionierte dieser schlicht nicht. Möglicherweise hätte etwas mehr Zeit geholfen, aber es sah so aus, als hätte man bei Google bereits vor der Pwn2Own Wind von der Lücke bekommen und sei bereits mit einem Patch in Vorleistung gegangen.

Bei der Konkurrenz lief es hingegen deutlich weniger gut. Apples Safari wurde zwar an mehreren Stellen geknackt, doch hieß das noch längst nicht, dass die Teams hier volle Erfolge hätten feiern können. So gab es beispielsweise einmal netterweise zumindest das halbe Preisgeld. Denn die Angriffe müssen mit Zero Day-Lücken gefahren werden - die fragliche Attacke kam zwar auch durch, doch stellte sich heraus, dass die Apple-Entwickler bereits einen Patch in der Beta-Version des Browsers verankert haben, so das nicht wirklich von einer Zero Day gesprochen werden kann.


Firefox wieder dabei

Und auf der diesjährigen Pwn2Own gab es auch wieder Attacken auf den Firefox. Diesen hatten die Sicherheitsforscher im letzten Jahr schlicht links liegen lassen - denn er ist teils deutlich einfacher zu Hacken (wenn man sich die Zeit für ein Studium des Quellcodes nimmt) und bringt auch weniger professionelle Security-Features mit. In diesem Jahr wurden nun aber zumindest zwei Schwachstellen erfolgreich attackiert.

Besonders enttäuschend verlief die Veranstaltung einmal mehr für Microsoft. Im letzten Jahr hatte der neue Edge-Browser im Vergleich zum Internet Explorer noch ziemlich gut abgeschnitten. Die Schonfrist ist allerdings vorbei. Entsprechend wurde der Edge in dem Wettbewerb nach allen Regeln der Kunst auseinandergepflückt. Und das in einer Qualität, die selbst für die Pwn2Own ungewöhnlich ist. Premiere hatten so gleiche zwei Angriffe, bei denen über den Edge sogar Ausbrüche aus einer virtuellen Maschine gelangen.

Download Chrome - Webbrowser von Google
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Jetzt als Amazon Blitzangebot
Ab 09:10 Uhr Touchscreen Monitor, Elecrow 7-Zoll Mini Monitor Für Raspberry Pi Display 1024X600 HD LCD Display Touch Monitor Kompatibel mit Raspberry Pi 5/Raspberry Pi 4, PC/Jetson Nano/Banana Pi/BB BlackTouchscreen Monitor, Elecrow 7-Zoll Mini Monitor Für Raspberry Pi Display 1024X600 HD LCD Display Touch Monitor Kompatibel mit Raspberry Pi 5/Raspberry Pi 4, PC/Jetson Nano/Banana Pi/BB Black
Original Amazon-Preis
53,99
Im Preisvergleich ab
53,99
Blitzangebot-Preis
44,19
Ersparnis zu Amazon 18% oder 9,80
Im WinFuture Preisvergleich
Folgt uns auf Twitter
WinFuture bei Twitter
Interessante Artikel & Testberichte
WinFuture wird gehostet von Artfiles
Tipp einsenden
❤ WinFuture unterstützen
Sie wollen online einkaufen? Dann nutzen Sie bitte einen der folgenden Links, um WinFuture zu unterstützen: Vielen Dank!