Google Chrome、ハッキングコンテストで唯一の生き残りブラウザに[09/03/23]

カナダのバンクーバーで3月18〜20日に開催されたハッキングコンテストPwn2Own 2009で、
参加者らはGoogleのChrome以外の主要Webブラウザすべてのハッキングに成功した。
このコンテストはカナダのセキュリティ企業dragostech.comが2007年から毎年開催しているもので、
今年はWebブラウザと携帯端末のセキュリティ侵入のテクニックが競われた。

ターゲットとなったWebブラウザは、Windows 7搭載のソニーのVAIOにインストールされたInternet Explorer（IE）8、
Firefox、Chromeと、Mac OS X搭載のMacBookにインストールされたSafariとFirefox。
Webブラウザの脆弱性を突くコード（エクスプロイトコード）の実行によってセキュリティを破った参加者に、
1バグ当たり5000ドルの賞金とノートPCが贈られるというルール。

まず初日のコンテスト開始後2分以内にチャーリー・ミラー氏がSafariのハッキングに成功。
その後IE 8とFirefoxも初日にハッキングされた。

IE 8のハッキングに成功したNilsと名乗る参加者が2日目にChromeに挑戦したが、侵入できなかった。

携帯端末部門はBlackBerry、Android携帯、iPhone、NokiaのN95、
Windows Mobile搭載のHTC Touchをターゲットに賞金1万ドルが懸けられたが、ハッキングに成功した参加者はいなかった。

http://www.itmedia.co.jp/enterprise/articles/0903/23/news018.html

だ、だってGoogleを敵にすると検索サービスにハッキングした自分の情報が流されるんだもんね！

IE8ってもう破られたの？

>>3
IE8@Windows 7は、
Firefox@Windows 7より先に落ちたよ。
チャーリー・ミラーによれば.NETの脆弱性を突けるから、
FirefoxよりIE8の方がずっと簡単らしい。

みのりんこと茅原実里さんの育成ゲームを作るスレver2.0
http://takeshima.2ch.net/test/read.cgi/news4vip/1237769573/

>>4
> .NETの脆弱性を突けるから、

もはやブラウザとは関係ないなｗ

>>6
ブラウザを介して突けるわけだし、
FirefoxやChromeよりも簡単なんだから、IE8の問題だけどね。
まあそれでもSafari@Mac OS Xよりはずっと難しいらしいが。

火狐はオープンソースだから生き残ってほしかったな。
しかしグーグルは残るわな。
優秀な人材が一から作ったんだし。

ナイツはいつまで何時までヤホーネタやるんだ？
そろそろGoogleをゴーグルってボケてもいい頃だと思うんだ

>>9
真の間違いはそっちだっていうのにねｗｗ
[oo]でオーって発音する単語ってあったっけな？

だれか同じパソコン内のユーザーをハッキングしてパスワードを知る方法を教えてくだしい。

相手にされないOperaがある意味最強かもしれんｗ

>>11
催眠術

>>12
そういえばオペラなんかどうでもよかったはw

クロームにするは俺

Firefoxにも.NET入ってるんだけど

ユーザーPCの情報をグーグル本社に送るコンテスト？

>>8
ieも使った人件費なら負けてないと思うんだがなあ

Firefoxだとexploit codeを決めた位置に置くのが難しいんだってさ。

ハッカーにもハッキングできなかったChromeだが
既にGoogleにハッキングされているという落ち

検索大手、オープンソース、OS、プラットフォーム、
こういう組織じゃ頼りないから、いっそのこと
セキュリティ企業が作ったブラウザっていうのもありじゃないか？

なんか、いわゆる報道ではクラックに成功した順に脆弱だというような論調が多いけど、
Safari なんかは幾ばくかの時間をかけて事前に準備してるんだよな。
つまりフライング。Safariが堅牢だとは全然思わないけれど事前準備無し(?)で
初日に突破されるブラウザってどうよ?
少なくとも1日で未知の脆弱性が見つけられたって事だよね。

知るかボケ

準備する時間があったって事は、
逆に言えば治す時間もあったってことだ。

これがIE信者ですねw

お前が馬鹿マカーなだけだろ

MS信者登場ですw

機能はともかくIEが一番使いやすい

IEしか知らないんだろw

欧米人がこういうの好きなのはなんでなんだろうね
ギークの土壌があるからかな

使いやすさの基準は、ほとんどの場合主観的だが、複数のブラウザを使用した結果、
ieが最も使いやすいという意見は、あまり聞いた事が無い。

>>21
今回ハックされたブラウザは、どれもある程度の下調べは、されてると思うよ。
chromeはシンプルで堅固かも知れないが、単純に調べる期間が短かったのが勝因でしょう。

safari4はまんまChromeのパクりで笑ったな
それなのに本家にセキュリティで負けてるとか

機能が多く複雑になるほど信頼性は低下しバグやセキュリティホールも増える、これはどうしようもない事
もう一点
高速という事は実行する命令数が少ない事を意味する=無駄が無い
(同じ事をやるのでもIEはChromeの数倍の命令を実行してる、この無駄が数倍の実行時間の差として計測される)
無駄がない分セキュリティホールが紛れ込む余地が少ない可能性がある
OSもブラウザも趣味で選べる物ではない、好き嫌いで語るなかれ
どんなに嫌いでも性能がいいならそれを使うしかない

同じ機能のソフトでも数十倍〜数百倍の差がつくのがソフトウェアでプログラマはコードの性能を競う
ただ普通に動けばいいわけではない
残念な事にマイクロソフト製は全般にハードの性能に甘え低性能なコードが多い傾向
Chromeの想定している最低動作環境はARMなので一切の甘えは無くコードの高性能化に手抜きはない
結果的にx86でも大差がついてる
Vistaにしても性能の悪さは目に余り袋叩きになってる

クロムは新しいからじゃないの？
どのみち時間が立てば破られるよね

スレタイみてopera破られたか・・・
って思ったら相手にすらされてなかった

>>21
お前はアホか
記事をちゃんと読め
全部事前準備だ
それでも他のブラウザは時間がかかる
また日が変るとルールが緩和されるからそれまで落ちない
Safariは二年連続、クラッカーには一番制限のきついルールの初日で秒殺
ただしMac OS Xが脆弱だから他のブラウザでもほとんど同じとのこと

>>29>>33
Chromeのセキュリティモデルも知らずに言うな
Chromeのサンドボックスは強敵だと参加者が認めてる
コンポーネントを別のタスク/プロセスに分ける構造が
クラックを著しく難しくしている。

>>31
プログラミングもセキュリティも何にも知らないでよくもそんな嘘八百書けるわ

マカーはアップル製品を褒めるという結論ありきで平気で嘘をつくからな

Google Chromeはセキュリティに強いことを宣伝しているから、
かなり事前研究の対象になったはず。ソースも公開されているし。
ソース公開してないIE8が落ちているのは情けないよ。

あ、いい忘れたけどSafariやMac OS Xは
情けないを通りすぎて、考察の対象外。

Mac、Safari自体パクリなのに何故パクリ元よりもセキュリティで負けてるのですか？
パクリ元よりもセキュリティがいいのならまだしも逆に悪くなってるんだったらシェアが増えたら脆弱性突かれ放題ですね＾＾

>>37
へー　そりゃしらなかったよ
Chromeダウンロードするかな　あれ？OSX用は何処？？？

現段階での最強はChromeってことか。
まあ、過去の実績とかプラグイン数とか考えると、どうしてもFireFoxを手放せないけど。

>>37
ソースコードをいくら眺めてもセキュリティホールは見つからないからw
ソースコード読んで見つかるなら誰も苦労しないんだよ
この手の素人妄想は何時までたっても消えないな

>>35
ずいぶん威張ってるじゃん、さぞかしすごいんだろうねw
馬鹿丸出しにしか見えないのはきっと俺が凡人だからに違いない

>>42
2009の攻撃内容は当然まだ公開されてないけど、
2008には、ソースを読んで知っていた古いバグ付きのライブラリが
最新にアップデートされたSafari@Mac OS Xで
まだ使われていることを知っていて、そこを攻撃したんだけど？
もしかして知らないの？
さすが凡人は違うね。去年の結果も知らずに知ったかぶりとは。pgr

＞ソースコードをいくら眺めてもセキュリティホールは見つからないからw
ふーんw
＞馬鹿丸出しにしか見えないのはきっと俺が凡人だからに違いない
残念、きっとその下だ

おい、オペラは！

クローム使ってるけど低スペノートだからかな・・・
ニコ動の動作がおかしい

ニュース系の板が落ちてるのでこっちに書いておこう
ttp://trailofbits.files.wordpress.com/2009/03/macosxploitation_source2009.pdf

Mac OS Xはスタックは実行不可にしてるけどヒープは実行可能だった
ライブラリの位置はランダムに変えてるけどスタックとヒープの位置は固定だった
これによってMac OS Xは容易に攻撃可能だった

これに対してVistaとLinuxはスタックとヒープともに実行不可で
ライブラリ/スタック/ヒープ全ての位置がランダムに変動するので攻撃はかなり面倒

>>43
このハッカー相当のmac通だなw
よほど商品のmacを欲しかったとみえるw

また、Macを欲しかった説を涙目で唱えてるのかｗ

開けられない鍵は無いのと同様に腕っこきのハッカーが破れないOSも無い
ただしそれにかかる時間と容易さは（Mac信者は否定したがっているようだが）
OSによってかなり差があることが今回のハッキングコンテストで明らかになった
各社のセキュリティに対する姿勢の違いがもたらした結果だと言えるだろう
その点でAppleは10年遅れている

>>47
Randomって言葉が確かに使われているんだけど、
実際には「変動する」くらいのことです。> ライブラリ@Mac OS X

Darwinは実行ファイル/メモリモデルがMach-Oで、
普通のUNIXのELFと違うから、他のUNIXで使われている
exploit code対策がすぐにポートできないんだよ。
ELFにしとけばよかったのにねえ。Machはどっちか
というと柔軟に設定できる方なのに、運用で失敗
している。

>>50
一番の問題は、2008, 2009と連続して、
Safariを攻略した人が、2009の穴は、
2008の時に見つけていたけど取って
おいたって言っていること。2008の後、
彼とAppleは2008の穴を埋める共同作業
をしているはずなんだけど、その時に
Appleは他の穴を知っていたら教えて
くれってお金を差し出さなかったんだ
ろうね。要するにAppleに危機意識が
ないんだな。2008のPwn@Ownの前に彼の
会社が助言しようとしたようなことも
言っているから、インタビューで。

同じWebkitなのにsafariは何で弱いの
教えてエロイ人

>>53
一言で言えば、Chromeは、
レンダラは巨大なソフトウェアで穴が開きやすいので
サンドボックスの中に閉じ込めて実行している。
JavaのVMがappletやapplicationに対してやっているように。
徹底した分離をして、その間で権限とセキュリティの確認をやってる。

英語が分かれば↓を読めば分かる。
http://crypto.stanford.edu/websec/chromium/chromium-security-architecture.pdf
http://dev.chromium.org/developers/design-documents/sandbox
この機構がWindowsのセキュリティAPIにベタベタに依存していたので、
Mac OS XやLinuxへの移植が遅れていた。(今はどっちも移植設計が終わった状態)

WindowsとChromeの連携はすごく面白い。
たぶんIE8よりもWindows セキュリティAPIを使い倒している。
悪い意味でのMSヲタがChromeを軽視しているのには笑える。
Vistaのみで有効なセキュリティ機能すら持っているというのに。
(要するにVistaで新しく提供されたセキュリティモデルも使っているわけだ)

>>54
あり、そんな卑怯なやり方で動いてたんだ
さすがgoogole先生だな

WindowsにはIronもあるからじゃね？

>>53
> 同じWebkitなのにsafariは何で弱いの

JavaScriptエンジンが違う。

>>57
v8はページごとのjavascript実行環境の分離も完璧だからね。
XSS対策向けの機構を、最初から実行環境APIに持ってる。
この技法はマルチスレッドを効率よく実行するのにも有効。

ブラウザの好き嫌いはメニュー構成とかの使い勝手によるだろ

>31
嫌いでも使うの？
カスタマイズしないの？

IEが使い易いって俺は思ったことないな

Ie6以前のタブなしは論外としても
7以降ですら使い難い

クロームって何で書かれてあんの？

クロームのハッキング不成功．．
グーグル本社にユーザー情報送りだしている部分の特定ができていないと言う事ですね

>>60
ほとんど全てC++
>>61
それ抜きの派生版が既に出てる。

パイソン使わないんだな。
そろそろC++もやってみようかな。

そろそろって…普通最初にＣだろ？

Webブラウザまとめ

Firefox
http://3.bp.blogspot.com/_aHgnZBKiTV0/SbL3esQQW6I/AAAAAAAABi0/NIMpjCtm_rQ/s200/firefox-woman.png

もし、firefoxに会えるなら、あなたが思う完全な女性です。彼女はまさにあなたにうってつけの女性です。
あなたを苛立たせるかも知れませんが、男は皆彼女と別れるのに骨が折れます。
彼女自身のせいではなく、彼女にはたくさんのファンがいるという器量のためでしょう。
デートの時にいつも使っているおもちゃが、あなたの性活をとても楽にしてくれます。おお、他の女性もギフトにオープンであったらいいのだが...

Opera
http://1.bp.blogspot.com/_aHgnZBKiTV0/SbL3k86VutI/AAAAAAAABi8/5gm1nxDAgzA/s1600-h/opera-woman.png

スリムでセクシーでタフ、そういう女性に興味があるなら、彼女はまさしくあなたの理想の女性です。
ベッドではいい女で、あなたは彼女とのセックスを楽しめるでしょう。もっとも、彼女が中に入らせてくれないので、あなたは満足しないでしょうが。

Safari
http://1.bp.blogspot.com/_aHgnZBKiTV0/SbL3qei3nbI/AAAAAAAABjE/DZSmpWulyBM/s200/safari-woman.png

彼女は魅力的な女性です。あなたは彼女と一緒にいると、心から素晴らしく感じます。しかし、彼女に対してイライラします。
それは、彼女の自宅に招待された時、あなたに断りもなくiFriends (オンラインビデオチャットコミュニティ、アダルト向け) の友達を連れてくるからです。

Google Chrome
http://2.bp.blogspot.com/_aHgnZBKiTV0/SbL3vh-vi9I/AAAAAAAABjM/-jnOROXVW4M/s200/chrome-woman.png

痩せ過ぎですが、非常に素晴らしく、そしてフレンドリーです。しかし、ことベッドの事となると彼女は非常に未経験で、あまり求めてきません。
カーマ・ストラ (色々な体位) を忘れて下さい。あなたができる体位は正常位です。

Internet Explorer
http://2.bp.blogspot.com/_aHgnZBKiTV0/SbL3z6TyV8I/AAAAAAAABjU/dSu5VtfRwRQ/s200/ie-woman.png

ほとんど男性にとって、彼女が最初に経験した女性です。彼女は簡単に落ちますが、あなたに病気(性病)を移すかも。

YellowCabかよっIE

>>61
ソース公開してるのに判らないの？バカなの？

opera最強伝説は衰えないな
相手にすらされないとは

だれか同じパソコン内のユーザーをハッキングしてパスワードを知る方法を教えてくだしい

パソコンの中には誰もいませんよ。

マルウェア検出率Opera最新版で5％
http://www.itmedia.co.jp/enterprise/articles/0903/25/news030.html

Chromeとは…

JavaScript最速を謳って登場したGoogle製のWebブラウザ。
しかしその速度自慢はLunascape5にあっさり抜かれてしまう。
レンダリングエンジンは独自開発する技術力が無いので、
アップルが開発をしたエンジンを使いまわし
（独自エンジンを搭載しないLunascapeやSleipnirみたいなもん）
機能的には素人が作ったIEコンポーネントブラウザ以下で、
マウスジェスチャのような機能はなく、最低限の機能しか付いていない。
一部では「Chrome、Chrome」と不自然なほどにもてはやされているが
そのシェアはたったの1%ほど。

そしてChromeにはプライバシーなんていう概念は皆無。
インストールや更新チェック時にPC内の情報をGoogleに送信することはおろか
アドレスバーに入力されたURLやキーワードまでもが送信されてしてしまう。
また、Chromeが登場した当初の利用規約「Section 11」には
「Chromeで表示、投稿、送信したコンテンツはGoogleが権利を所有する」
と読み取れる文面があり、ユーザから猛抗議にあって修正に迫られた経緯も。

さらにChromeは通常の手順でアンインストールしても完全には削除することはできない。
アンインストール後もGoogle Updateが残り、OSを起動するたびに
勝手に常駐してGoogleに情報を送り続ける。
しかもこのGoogle Updateは実態が分かりにくいように
Chromeや他のGoogleソフトとは別の、通常ではありえない隠しフォルダに
インストールされるため「スパイウェアだろ」と非難されることもたびたび。

完全にアンインストールするには手動でGoogle Updateのプロセスを止めて
隠しフォルダにインストールされている実行ファイルを探し出して削除するしかない。
その上、レジストリに大量のゴミを残すので、これも手動ですべて削除する必要がある。
素人が安易にインストールした場合、完全にアンインストールするのは非常に困難。
諦めてGoogleに情報提供し続けるか、OSの再インストールを行うのが確実だろう。

>>72
【ソース】
GoogleChromeに潜む小悪魔　〜GoogleUpdate.exe〜
http://run800m.blog23.fc2.com/blog-entry-40.html
Chromeのプライバシー機能は穴だらけ？
http://www.itmedia.co.jp/anchordesk/articles/0809/04/news071.html
グーグル，Google Chromeのアドレスバー「Omnibox」に入力されたユーザー情報を収集
http://itpro.nikkeibp.co.jp/article/MAG/20080904/314109/
Google、Google Chromeの利用規約を一部修正
http://www.itmedia.co.jp/news/articles/0809/05/news031.html
Google Chrome のプライバシーについて
http://www.google.com/chrome/intl/ja/privacy.html
Net ApplicationsがWebブラウザのシェアを発表、Chromeのシェアは1.16%
http://journal.mycom.co.jp/news/2009/03/02/020/index.html

ドイツ語で発音するとゲーグルになるけどな

Chome自体がハッキングアプリみたいなも・・うわなにをする

Chome

ファキングコンテストに参加するファッカー

マイクロソフトにはどんな情報抜かれても気にしないのにChromeだとこれだもんな

つSRWare Iron
情報送信しないChromeみたいなもん

スパイがある限りメインで使う気にはなれんな

ちょろめ

unchromeってダメなの？使えないの？

Chromeでwmv再生すると、
メディアプレイヤーの設定が反映されないから、映像が小さくてなってしまいます。
その都度拡大してるんだけど、いい方法ないですか？

これってどういう意味ですか？
携帯にはハッキング不可能だったという意味で良いですか？
それとも携帯からハッキング？携帯にハッキング？
どっち？

どなたか教えてくだはい

googleがトップページで宣伝してる割にまだシェア１％？

>>83
どうしようもない

>>83
どうしようもあるが教えない