Pwn2Own是一個安全研究人員的大會，只要在一天內(nèi)成功入侵電腦即可獲得現(xiàn)金和硬件大獎。Windows 7上的IE8、Windows 7上的Firefox 3、Mac OS X 10.6上的Safari 4和iPhone OS 3都在這次比賽中落馬。唯有Google的Chrome保持不敗金身──實際上，根本沒有人在比賽中試圖入侵Chrome。
iPhone在去年并沒有被成功入侵，但是今年卻落馬了。德國Zynamics公司的Vincenzo Iozzo和盧森堡大學(xué)的博士后Ralf-Philipp Weinmann利用Safari的漏洞通過短信直接獲得了控制權(quán)。
Peter Vreugdenhil成功入侵了IE8，它還發(fā)表了繞過DEP和ASLR保護的簡單方法和視頻。
對Safari的入侵來自Charlie Miller，他已經(jīng)連續(xù)三年成功拿下Safari了。
可惜的是對Firefox的入侵方法沒有被披露。另外，Opera再一次被滑膩膩滴忽略鳥～～～～
不管是iPhone還是IE8的入侵都逃過了操作系統(tǒng)提供的沙盒。如果擾不過沙盒的話，漏洞的影響就會降低甚至被阻止，比如寫入硬盤這個惡意軟件常用的操作，不過如果可以讀硬盤的話還是可以偷到數(shù)據(jù)。
Chrome的沙盒很好的保證了自己的金身，甚至沒有人想去入侵它。當(dāng)然也不是說Chrome就沒有安全問題──在Pwn2Own比賽之前幾天Google發(fā)布了一個更新修復(fù)了大量安全問題，有些是非常高危級別的。當(dāng)然，Google的沙盒也并不是堅不可摧的，但它確實有效的阻止了入侵。
