Google Chrome en Firefox wisten de recente Pwn2Own hackerwedstrijd te overleven, maar dat zegt volgens de organisatie niet dat de browsers ook veiliger zijn dan Internet Exploreren en Safari, die wel sneuvelden. Sterker nog, het verbaasde Simon Leech van TippingPoint dat Chrome niet werd gehackt, aangezien Google een hoge beloning hiervoor had uitgeloofd. TippingPoint is de sponsor van de Pwn2Own hackerwedstrijd, die tijdens de CanSecWest beveiligingsconferentie wordt gehouden.
"Er zitten zeker lekken in Chrome. Het is niet de veiligste browser die er is. Er is geen bewijs dat suggereert dat Chrome veiliger dan andere browsers is", aldus Leech. Hij merkt op dat het mogelijk ook te maken heeft met het beloningsprogramma van Google, waarbij onderzoekers geld voor het rapporteren van beveiligingsproblemen krijgen. Deze beloningen zijn echter veel lager dan de geldprijs die Google voor Pwn2Own had uitgeloofd.
Gedrag
Volgens Leech zijn alle browsers allemaal even onveilig, maar kunnen gebruikers wel door de juiste instellingen het risico verkleinen. Het gaat dan om het uitschakelen van zaken die tot beveiligingsproblemen kunnen leiden, zoals Java. "Maar het is niet de browserveiligheid waar je je zorgen over moet maken. Op een gegeven moment heeft elke browser wel ergens een lek zitten. Het gaat meer om het gebruik van de browser."
Ook marktaandeel speelt een rol. "De twee voornaamste doelwitten zijn altijd Microsoft Internet Explorer en Mozilla Firefox geweest. Er zijn tal van andere browsers, maar die hebben een veel kleiner marktaandeel."
Deze posting is gelocked. Reageren is niet meer mogelijk.