Pwn2Own黑客参赛者：OS X安全性比其他系统出色

年度黑客大赛Pwn2Own已经开始，这次的参赛者们依然继续着击溃最新操作系统和浏览器的游戏，这也包括苹果的产品。据Threatpost网站报道，Keen Team本周四非常容易的将Safari攻破。攻破Safari后，Keen团队获得了4万美元奖金，此外攻击时利用的0day Flash漏洞也获得了7.5万美元奖金。Keen团队表示将会把部分奖金捐献给失联马航乘客。

Keen团队表示，他们使用两个漏洞攻破Safari，其中之一是可以开启强制执行代码的Webkit堆溢出。该团队利用这两个漏洞绕过Safari的应用沙盒，并通过高权限运行代码。根据Keen团队成员Chen，Webkit漏洞很容易修复，而沙盒漏洞却要难一些。当然，Chen仍然认为OS X的安全性比其他操作系统优秀。