Pwn2Own 兩屆冠軍 Charlie Miller 受訪表示:
- Win7 + IE8 或 Chrome 是最難攻破的 OS+瀏覽器組合。
- Win7 擁有完整 ASLR,且 Java/Flash 預設不安裝,攻擊面較小。
- Mac OS X 10.6 較容易被攻破。
- 關鍵在於「不要安裝 Flash」,瀏覽器本身安全性差異不大,Flash 是最大弱點。
去年 Pwn2Own 他 10 秒攻破 MacBook 上的 Safari 4。專家建議:保持系統更新、移除 Flash、使用 Win7 內建防護機制。