உங்கள் மிகவும் பிரபலமான இணைய உலாவி பாதுகாப்பானது அல்ல என்பதை Pwn2Own போட்டி தெளிவாகக் காட்டுகிறது!

தற்போது, ​​சந்தையில் ஏராளமான இணைய உலாவிகள் உள்ளன, எனவே ஒவ்வொருவரும் தங்களுக்குப் பிடித்தமான ஒன்றைத் தேர்ந்தெடுக்கலாம். யார் எதைப் பயன்படுத்துகிறார்கள் என்பது ஒரு பொருட்டல்ல. அவை அனைத்தும் இணையத்தில் உலாவுதல் என்ற ஒரே நோக்கத்தையே நிறைவேற்றுகின்றன. பலர் தங்கள் கணினிகள் மற்றும் மொபைல் சாதனங்களில், கூகிள் உட்பட நான்கு பெரிய நிறுவனங்களின் உலாவிகளில் ஒன்றைப் பயன்படுத்துகின்றனர். Chrome, மொஸில்லா பயர்பாக்ஸ், Internet Explorer a Safari. இருப்பினும், கடந்த வாரம் இந்த நான்கு உலாவிகளும் அதிக எண்ணிக்கையிலான தாக்குதல்களுக்கு உள்ளாகின.

குறிப்பாக, இவை Pwn2Own போட்டியால் ஏற்படுத்தப்பட்ட ஒழுங்கமைக்கப்பட்ட தாக்குதல்கள். ஏற்கனவே அதன் 8வது ஆண்டில், ஆராய்ச்சியாளர்கள் வேடிக்கைக்காக இந்த உலாவிகளை ஹேக் செய்வதில் இறங்கக்கூடிய இந்த நிகழ்வு, நிறைய திறமைகளைக் கொண்டுவருகிறது. நல்ல செய்தி என்னவென்றால், இந்த போட்டியின் தன்மை காரணமாக, சாத்தியமான ஹேக்குகள் எதுவும் வெளியிடப்படவில்லை, மேலும் ஒவ்வொரு நிறுவனமும் எப்போதும் இந்த பாதுகாப்பு துளையை சரிசெய்து அதை கண்டுபிடித்தவருக்கு பணம் செலுத்தும். எடுத்துக்காட்டாக, பயர்பாக்ஸிற்கான பிழைத்திருத்தம் ஆண்டு இறுதிக்குள் தயாராக இருக்க வேண்டும் என்று Mozilla கூறுகிறது. இருப்பினும், இதுவரை, அதன் பயன்பாட்டில் சாத்தியமான பாதுகாப்பு ஓட்டைகளுக்கு பதிலளிக்கும் ஒரே உலாவி உற்பத்தியாளர் Mozilla மட்டுமே.

Pwn2Own போட்டியின் ஒட்டுமொத்த வரையறை, போட்டியாளர் தன்னிச்சையான தகவலைத் தொடங்குவதற்கு எந்த வகையிலும் நிரலின் பாதுகாப்பை உடைக்க வேண்டும் என்று கூறுகிறது. வேறு வார்த்தைகளில் கூறுவதானால், போட்டியாளர் தங்கள் குறியீட்டை இயக்க முழு உலாவியின் பாதுகாப்பையும் உடைக்க வேண்டும் என்று ஒருவர் கூறலாம். அத்தகைய உலாவியின் பாதுகாப்பை உடைக்க, போட்டியாளர்கள் தீங்கிழைக்கும் உள்ளடக்கத்துடன் வேலை செய்ய வேண்டும்.

ஒவ்வொரு ஆராய்ச்சியாளரும் 30 நிமிடங்கள் அத்தகைய பிழையை எவ்வாறு பெறலாம் என்பதை நிரூபிக்க வேண்டும். இருப்பினும், ஒரு பாதுகாப்பு துளையை வெளிப்படுத்த 30 நிமிடங்கள் மட்டுமே ஆகும் என்று நீங்கள் நினைக்காதபடி, இந்த தொழில்நுட்ப வல்லுநர்கள் பல நாட்கள் அல்லது வாரங்கள் அதை உடைப்பதற்கான வழிகளைத் தேடுகிறார்கள், பின்னர் அவர்கள் அதை 30 நிமிடங்களில் நிரூபிக்க வேண்டும். எந்தெந்த உலாவிகளில் எத்தனை பிழைகள் உள்ளன என்பதை ஆராய்ச்சியாளர்கள் கண்டறிந்துள்ளனர். சிறந்த முடிவு கூகுளின் பயன்பாடு ஆகும், அங்கு ஒரே ஒரு பாதுகாப்பு குறைபாடு கண்டறியப்பட்டது.

• நிரலில் 4 பிழைகள் காட்டப்பட்டன. Internet Explorer (சோதனை செய்யப்பட்டது Windows 8.1)
• Mozilla Firefox உலாவியில் 3 பிழைகள் நிரூபிக்கப்பட்டன (சோதனை செய்யப்பட்டது Windows 8.1)
• 2 பிழைகள் நிரூபிக்கப்பட்டன Safari (OS X யோசெமிட்டியில் சோதிக்கப்பட்டது)
• 1 பிழை நிரூபிக்கப்பட்டது Chrome (சோதனை செய்யப்பட்டது Windows 8.1)

இந்த பிழைகளை சமாளிக்க, ஆராய்ச்சியாளர்கள் Adobe Reader, Flash அல்லது போன்ற நிரல்களைப் பயன்படுத்தினர் Windows தன்னை. கூகிள் உலாவியில் பாதுகாப்புப் பிழை கண்டறியப்பட்டால் Chrome போட்டியின் வரலாற்றில் மிகப்பெரிய வெற்றியும் வழங்கப்பட்டது. கூகிள் நிறுவனம் தனது இணைய உலாவியின் பாதுகாப்பை உடைத்த நபருக்கு சரியாக 110 ஆயிரம் டாலர்களை செலுத்தியது. இதில் ஜங்ஹூன் லீ என்ற ஆராய்ச்சியாளர் ஈடுபட்டார், அவர் ஆரம்ப பிழையைக் கண்டுபிடித்ததற்காக $75, தனது கணினி-நிலை குறியீட்டை இயக்குவதற்கு $25 மற்றும் பிழை ஏற்கனவே கண்டுபிடிக்கப்பட்டதால் மற்றொரு $10 வசூலித்தார். betaபதிப்பு Chrome. 

*ஆதாரம்: techcrunch.com