На соревновании Pwnium не удалось взломать ChromeOS и Chrome в окружении Linux

Опубликовано: 13 марта 2013 г., среда

Учрежденный компанией Google призовой фонд в 3.14159 млн долларов остался не востребован. В отличие от успеха соревнований Pwn2Own, на которых был продемонстрирован взлом Chrome, Firefox, IE 10, Java, Flash и Adobe Reader в Windows, параллельно проводимый конкурс Pwnium остался без победителей.

Несмотря на более высокое вознаграждение, никто не смог продемонстрировать обход элементов защиты ChromeOS и эксплуатировать уязвимости в браузере Chrome, запущенном в Linux–окружении ChromeOS. Тем не менее некоторые участники были отмечены за частично работающие эксплоиты, пытающиеся атаковать через ранее неизвестные уязвимости.

Напомним, что взлом Chrome на конкурсе Pwn2Own стал возможен благодаря уязвимости в ядре Windows, которая позволила выйти за пределы уровня изоляции sandbox. За взлом браузера из состава Chrome OS или эксплуатации уязвимости на уровне системы Chrome OS, при изначальной работе в гостевом режиме и активации эксплоита через Web, было назначено вознаграждение в 110 тыс. долларов. Если атакующему удалось бы сохранить свои данные между перезагрузками в гостевом режиме после атаки через web, то размер премии был бы увеличен до 150 тыс. долларов. Демонстрацию атаки следовало выполнить на базовой модели Samsung Series 5 550 Chromebook, на которой установлена самая свежая стабильная версия Chrome OS. В процессе атаки могли быть использованы любые компоненты платформы, в том числе ядро Linux и системные библиотеки.

Источник: opennet.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

Move to iOS — новая утилита для полной миграции с Android на iOS

Одновременно с выходом iOS 9, компания Apple сделала доступным для загрузки новое приложение Move to iOS — утилиту, позволяющую перенести все данные с Android на iOS. дальше »

Google открыла исходный код движка машинного обучения TensorFlow для разработчиков

Компания Google опубликовала исходный код движка машинного обучения TensorFlow, сделав его доступным для заинтересованных в развитии технологий искусственного интеллекта. дальше »

Обновление Android 6 получат не только флагманские модели Huawei

Китайская компания Huawei планирует выпустить обновления программного обеспечения 15 моделей смартфонов Huawei до Android 6.0 Marshmallow. дальше »

Android 6.0 поддерживает подтверждение покупок в Google Play с помощью отпечатков пальцев

Покупки в онлайн–магазине Google Play будут более удобными благодаря новой ОС Android 6.0 Marshmallow, которая обеспечивает аутентификацию отпечатков пальце при авторизации покупок. дальше »

Windows 10 Mobile выйдет в ноябре

Следующее большое обновление третьей по популярности мобильной операционной системы ожидается в ноябре. дальше »

Выпуск свободной системы 3D–моделирования Blender 2.76

Вышел релиз Blender 2.76 — свободного, профессионального пакета для создания трёхмерной компьютерной графики. В новом выпуске разработчикам удалось добиться значительного прироста производительности на GPU, основанных на чипах AMD, независимо от типа используемой операционной системы. дальше »

HP анонсировала новую сетевую операционную систему OpenSwitch на базе Linux

Компания HP объявила о запуске Open Source–проекта OpenSwitch — сетевой операционной системы на базе Linux. дальше »

Wine появится на Android

Как сообщила компания CodeWeavers, будет выпущено приложение Wine на платформе Android. Данный инструмент позволяет запускать на Linux и OS X приложения Windows. дальше »

Опубликованы исходные тексты платформы Android 6.0

Компания Google анонсировала выпуск мобильной платформы Android 6.0 («Marshmallow») и публикацию связанных с ней исходных текстов. дальше »

Android 6.0 Marshmallow: обновление для смартфонов и планшетов Nexus

Google официально объявила дату выхода новейшей версии свой мобильной операционной системы, а именно Android 6.0 Marhshmallow. дальше »