据国外媒体报道,查理-米勒(Charlie Miller)是前2届Pwn2Own黑客大赛的获奖者。作为白帽黑客的优秀代表,米勒经常参加Pwn2Own黑客大赛。在距离Pwn2Own 2010开幕还剩2周的时间,米勒发表了对当前科技安全的看法。 在被问及Windows 7和苹果Snow Leopard(雪豹)哪个更难攻破时,米勒表示,Windows 7拥有完整的ASLR(地址空间层随机化)安全技术,而且默认不安装Java和Flash,因此黑客很难攻破Windows 7。 对于什么是最安全的操作系统+浏览器模式这个问题,米勒表示,最安全的模式应该是Windows 7+IE8/ Chrome。但米勒强调,安装Flash会降低这种模式的安全性。“这两款浏览器没有什么区别。关键是用户不要安装Flash。” 在手机安全方面,问题主要集中在那一款手机平台最安全——iPhone OS和Android。米勒认为,iPhone OS 发行时间较早,安全研究员有更长的时间来发现它的漏洞,因此iPhone OS更容易被攻击。Windows Phone 7可能成为下一届Pwn2Own黑客大赛的攻击目标。 据悉,Pwn2Own 2010将于3月24日开幕。今年的黑客大赛将对发现主流浏览器和操作系统,以及iPhone等手机设备漏洞的安全研究员给予奖励。