移動裝置瀏覽器成駭客競賽主戰場

PacSec 2013 東京站移動 Pwn2Own 大會上，研究員利用 IE11 漏洞攻破 Surface Pro（Windows 8.1），另一化名 Pinkie Pie 的研究員利用 Chrome 串聯溢出與沙箱逃逸漏洞，先後攻破 Nexus 4 與 Galaxy S4，獲獎 5 萬美元。攻擊僅需誘導受害者點擊連結訪問惡意頁面，無需互動即實現遠端代碼執行。

漏洞已回報廠商修補

微軟、谷歌均已收到漏洞細節進行修補。大會總獎金 30 萬美元，實發 11.75 萬美元；日本團隊利用預裝應用漏洞攻破 S4 獲 4 萬美元，中國團隊利用 Safari 漏洞洩露 iPhone 5 數據獲 2.75 萬美元。