Flash 让Win7变得很不安全

Win7之家（ www.win7china.com）：Flash 让Win7变得很不安全

昨天大家应该看到了《黑客：导致浏览器漏洞的元凶是Flash插件》这篇文章，今天补充下那位黑客对Windows 7系统和Flash方面的一些看法——

前两届Pwn2Own黑客大赛获奖者查理-米勒（Charlie Miller）近日在接受采访时表示，Win7的安全性相当不错。但如果Windows 7用户使用支持Flash的不安全浏览器，Windows 7的安全性将大大降低。

有记者提问：什么样的系统-浏览器组合比较安全？米勒表示：“在Win7 平台中，如果Chrome或IE8都不安装Flash，那么这两款浏览器就没有什么区别。关键是用户不要安装Flash！。”

就当今比较流行的Windows 7和苹果Snow Leopard（雪豹）这两款商业操作系统而言，那一款系统比较难以攻破？为什么？

米勒回答：“由于具备ASLR（地址空间层随机化）和较少攻击界面（例如，默认没有Java或Flash）。Windows7要比雪豹更为安全。”

据悉，Pwn2Own 2010将于3月24日开幕。今年的黑客大赛将对发现主流浏览器和操作系统，以及iPhone等手机设备漏洞的安全研究员给予奖励。