Me sorprendió que IE 8, Safari, Firefox se piratearon tan rápido en Pwn2Own 2010 . ¿Es Chrome realmente bueno o no fue probado?
¿Alguien tiene otros resultados de investigaciones independientes sobre la seguridad de los navegadores web? ¿Es esta una lista de "problemas" o debilidades por tipo de navegador?
Se han encontrado muchos errores / vulnerabilidades en Chrome, pero, como dijo el usuario Arda Xi, la seguridad de Chrome se basa en gran medida en el sandboxing. Entonces, es por eso que no hay explotaciones conocidas en vivo, es casi imposible explotar esas vulnerabilidades. Puedes leer más sobre el sandbox de Google Chrome aquí:
enlace .
Google Chrome ha sido "hackeado" , aquí hay un POC de un exploit que logra pasar el sandbox- VUPEN_Pwning_Chrome
btw: el exploit es privado, y por lo que sabemos, la última versión de Chrome todavía es vulnerable a este método de ejecución de código.
Tenga en cuenta que el navegador Chrome desarrollado por Google "teléfonos en casa" . Cuando su comprensión de seguridad incluye no querer compartir el comportamiento de navegación y la cooperación , manténgase alejado. Chrome no es seguro cuando se trata de su privacidad en línea.
Google ofrece algunas formas de cancelar la mayoría de sus "implementaciones", "aplicaciones en línea" y "características" ... ¡pero no todas! Al final, tendrá que recordarse quién proporciona el cliente de navegación GRATIS y por qué no hay una etiqueta de precio.
Mi cita del día: ¡La seguridad comienza observando tus privados!
La razón por la que Chrome ni siquiera se probó fue por el espacio aislado que Google aplicó al navegador. Entonces, incluso si alguien lograba acceder al navegador en sí, solo podía acceder a ese proceso y nada más, lo que hace que un ataque sea bastante inútil.
La pregunta se publicó inicialmente en 2010 y, aunque Chrome puede haber estado comparativamente seguro en ese entonces, parece que ya no es así.
Según este artículo en The Register , el informe de Secunia Vulnerability Review 2015 encontró más vulnerabilidades en Google Chrome durante 2014 que en cualquier otra parte del software central de Internet.
No estoy seguro acerca de safari en OSx, pero IE8 está vinculado al sistema operativo de Windows para que los piratas informáticos puedan acceder al sistema operativo si piratean con éxito el navegador y sus complementos. Chrome es diferente porque no está ligado al sistema operativo y utiliza un espacio aislado.
Lea otras preguntas en las etiquetas web-browser known-vulnerabilities chrome