На соревновании Pwnium не удалось взломать ChromeOS и Chrome в окружении Linux

Опубликовано: 13 марта 2013 г., среда

Учрежденный компанией Google призовой фонд в 3.14159 млн долларов остался не востребован. В отличие от успеха соревнований Pwn2Own, на которых был продемонстрирован взлом Chrome, Firefox, IE 10, Java, Flash и Adobe Reader в Windows, параллельно проводимый конкурс Pwnium остался без победителей.

Несмотря на более высокое вознаграждение, никто не смог продемонстрировать обход элементов защиты ChromeOS и эксплуатировать уязвимости в браузере Chrome, запущенном в Linux–окружении ChromeOS. Тем не менее некоторые участники были отмечены за частично работающие эксплоиты, пытающиеся атаковать через ранее неизвестные уязвимости.

Напомним, что взлом Chrome на конкурсе Pwn2Own стал возможен благодаря уязвимости в ядре Windows, которая позволила выйти за пределы уровня изоляции sandbox. За взлом браузера из состава Chrome OS или эксплуатации уязвимости на уровне системы Chrome OS, при изначальной работе в гостевом режиме и активации эксплоита через Web, было назначено вознаграждение в 110 тыс. долларов. Если атакующему удалось бы сохранить свои данные между перезагрузками в гостевом режиме после атаки через web, то размер премии был бы увеличен до 150 тыс. долларов. Демонстрацию атаки следовало выполнить на базовой модели Samsung Series 5 550 Chromebook, на которой установлена самая свежая стабильная версия Chrome OS. В процессе атаки могли быть использованы любые компоненты платформы, в том числе ядро Linux и системные библиотеки.

Источник: opennet.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

Sony предлагает всем желающим протестировать Android 7.0

Претенденты на тестирование должны проживать на территории Европы (в Финляндии, Дании, Швеции, Литве, Латвии, Эстонии, Исландии, Португалии, Италии, Испании, Нидерландах) и обладать устройством Sony Xperia X Performance. дальше »

Android 7.0 Nougat официально выпущен для линейки Google Nexus

Выход Android N, новой версии мобильной операционной системы Google, ныне известной как Android 7.0 Nougat, для флагманов линейки Nexus состоялся 22 августа. дальше »

Операционная система «Лаборатории Касперского» выходит на рынок

«Лаборатория Касперского» официально объявила о завершении разработки своей операционной системы KasperskyOS, которая будет поставляться в качестве предустановленного ПО на различных типах оборудования. дальше »

Android Nougat не будет загружаться при наличии вредоносного ПО

Новейшая версия операционной системы Android осуществит обязательную проверку безопасности, исключая возможность запуска на смартфон при наличии вредоносного кода. дальше »

Apple заплатит 200 тысяч долларов за поиск уязвимостей в iOS

Скандал с утечкой большого количества личных фотографий знаменитостей из iCloud не оставили без внимания, и недавно офис окружного прокурора США по Центральному округу Калифорнии объявил о том, что один из мужчин признал свою причастность к случившемуся и лично взломал более 300 учетных записей iCloud и Gmail и по крайней мере 30 учетных записей знаменитостей. дальше »

Android 6.0 Marshmallow уже установлен на 15.2% устройствах

На начало августа 2016 Android 6.0 Marshmallow был установлен на 15.2% Android устройств. дальше »

Microsoft выпустила крупное обновление Windows 10 Anniversary Update

Со 2 августа компания Microsoft начала бесплатно распространять обновление Windows 10 Anniversary («ежегодное обновление») для ПК и смартфонов. дальше »

Компания Toyota присоединилась к инициативе по защите Linux от патентных претензий

Автомобилестроительная корпорация Toyota вошла в число основных участников организации Open Invention Network (OIN), ставящей перед собой цель защиты экосистемы Linux от патентных претензий. дальше »

В Болгарии программное обеспечение, созданное для государства, должно быть Open Source

Согласно принятым поправкам к Акту электронного управления (Electronic Governance Act) в Болгарии, всё программное обеспечение, которое создаётся для нужд государства, будет Open Source (ПО с открытым кодом). дальше »

Скоро iPhone будет регистрировать людей как доноров органов

Новое программное обеспечение iPhone поможет людям находить доноров разных органов. Apple хочет поощрить миллионы владельцев iPhone регистрироваться в качестве доноров органов. дальше »