荷兰黑客Peter Vreugdenhil在CanSecWest Pwn2Own施展神功，突破一系列反攻击障碍，仅利用两个IE漏洞，成功骇入一台补丁完全的64位Windows 7主机。

　　独立研究员Vreugdenhil，专长在寻找和利用客端软件漏洞。他采用几个技巧绕过ASLR(地址空间编排随机化)和DEP(数据执行防止)两大Windows平台内建的安全防护。

　　Vreugdenhil说：我先绕过ALSR，那让我取得一个IE内含模组的基础地址，我再利用这项信息回避DEP。

　　Vreugdenhil因此赢得1万美元现金大奖，和一台新的Windows电脑。他用模糊编码技术(fuzzing techniques)寻找软件漏洞。Vreugdenhil说：我特别在我的fuzzing纪录中，仔细寻找这类型的错误，因为我能用来回避ASLR。

　　找到特定的IE 8漏洞后，Vreugdenhil又花了大约两周的时间，编写一份搭配的攻击程序。

　　微软的IE团队也目睹了Vreugdenhil的示范。一名公司发言人表示，他们还不清楚当中漏洞的细节，一旦取得主办单位提供的资料，将立即启动其安全反应程序。

版权声明：

凡本网内容请注明来源：T媒体（http://www.cniteyes.com）”的所有原创作品，版权均属于易信视界（北京）信息科技有限公司所有，未经本网书面授权，不得转载、摘编或以其它方式使用上述作品。

本网书面授权使用作品的，应在授权范围内使用，并按双方协议注明作品来源。违反上述声明者，易信视界（北京）信息科技有限公司将追究其相关法律责任。