「Pwn2Own 2014で攻略された回数が最も多かったWebブラウザーはFirefox」記事へのコメント

気になったところ

[Anonymous Coward]

http://internetcom.jp/webtech/20140314/1.html [internetcom.jp]から

>「Google のリサーチャーは、Apple Safari の脆弱性を発見した。彼らは、ターゲットの root を奪取することに成功した」

>Pwn2Own に参加したリサーチャー達は、初日だけですでに40万ドルの賞金を獲得しているが、
>金額がもっとも高い「Unicorn」賞を獲得したものはいない。
> 「Unicorn」賞は、Microsoft の脆弱性緩和ツール「EMET」がインストールされた64ビット Windows 8.1 上で動作する
>Internet Explorer 11 の脆弱性を発見したリサーチャーに与えられるもの。

Re:気になったところ

[fukapon (4131)]

私もここは気になりました。
今やInternet Explorerが脆弱なものとは思っていませんが、最新の環境ではそこまで強固なんですね。

Re:

[Anonymous Coward]

ASLRが有効だから普通の脆弱性を突いても、運ゲーしょ

Re:

[Anonymous Coward]

クロムやFirefoxの脆弱性を付けても実際大した金にならない。
ところが最新版のWinの脆弱性を付けるとなれば、利用価値が高い。自分で直接
使用しなくても他人に売ることで換金の可能性もある。

いづれのブラウザもこれまでアホみたいに修正しているのだからもとから大差ないということ

EMETの効果？

[Anonymous Coward]

IE11単体は破られているようですから、EMETが効果的だということでしょうか。

自分もインストールしたほうがいいかも…。

Re:

[Anonymous Coward]

EMET4.0 [technet.com]の説明によれば、脆弱性が利用されたとしてもEMETがその動きを検知するとシステムプロセスを強制終了させるようです。
攻撃のための梯子を作ろうとしても途中で梯子が取り外されて攻撃できないという感じでしょうか。賽の河原のような感じかもしれません。