Google Chrome Tetap Bertahan!

[Rickynet_Hacker]

Setelah melewati hari kedua, Chrome masih menjadi browser yang mampu bertahan dari serangan hacker pada kompetisi Pwn2Own. Pwn2Own, sebuah kompetisi yang menguji pakar keamanan jaringan untuk dapat menembus sistem keamanan diadakan pada tanggal 16-20 Maret lalu pada acara CanSecWest Security Conference di Vancouver, Kanada. Pada Pwn2Own tahun ini, kompetisi dibagi menjadi dua kelas teknologi, yaitu web browser dan mobile phone. Kompetisi ini disponsori oleh TippingPoint, sebuah perusahaan keamanan jaringan.
Pada kompetisi tahun ini, Charlie Miller (pemenang perlombaan tahun lalu) berhasil membobol sistem keamanan Safari hanya dalam waktu 10 detik saja. Diakui oleh analis keamanan di Independent Security Evaluators ini, bahwa sebenarnya ia sudah menemukan celah pada sistem Safari sejak tahun lalu. Walau melalui proses yang cukup sulit, si penyerang dapat langsung menyerang keamanan hanya dengan menunggu saat si pengguna komputer meng-klik suatu link pada url jahat. Pada kompetisi itu juga, IE8 dan Safari dapat ditembus sistem keamanannya.

Sedangkan untuk Chrome, para peserta sebenarnya sudah mampu menemukan sebuah bug pada sistem keamanannya. Namun, bug tersebut tidak dapat dieksploitasi lebih lanjut karena browser tersebut memiliki feature Sandbox. Ditambah pula adanya kerjasama dengan sistem operasi untuk memberikan perlindungan terbaik.

Web browser yang diperlombakan pada kompetisi tahun ini adalah Internet Explorer 8, Firefox, Chrome, dan Safari. Sedangkan untuk mobile phone yang dipertandingkan adalah Blackberry, Android, iPhone, Nokia/Symbian, dan Windows Mobile. Hadiah yang ditawarkan cukup menggiurkan, yaitu USD5000 per bug pada web browser, dan USD10000 per bug pada mobile phone.

Peserta juga dapat membawa pulang laptop yang digunakan untuk menjebol sistem keamanan secara gratis, asalkan peserta tersebut menjadi orang pertama yang dapat menunjukkan bug. Para peserta juga diharuskan untuk menandatangani perjanjian, yang menyatakan bahwa mereka tidak boleh menyebarluaskan bug yang mereka temukan. Dengan perlombaan ini, diharapkan para developer web mampu mengetahui bug apa saya yang ada pada web browser mereka dan segera menambah celah yang ada.