На соревновании Pwnium не удалось взломать ChromeOS и Chrome в окружении Linux

Опубликовано: 13 марта 2013 г., среда

Учрежденный компанией Google призовой фонд в 3.14159 млн долларов остался не востребован. В отличие от успеха соревнований Pwn2Own, на которых был продемонстрирован взлом Chrome, Firefox, IE 10, Java, Flash и Adobe Reader в Windows, параллельно проводимый конкурс Pwnium остался без победителей.

Несмотря на более высокое вознаграждение, никто не смог продемонстрировать обход элементов защиты ChromeOS и эксплуатировать уязвимости в браузере Chrome, запущенном в Linux–окружении ChromeOS. Тем не менее некоторые участники были отмечены за частично работающие эксплоиты, пытающиеся атаковать через ранее неизвестные уязвимости.

Напомним, что взлом Chrome на конкурсе Pwn2Own стал возможен благодаря уязвимости в ядре Windows, которая позволила выйти за пределы уровня изоляции sandbox. За взлом браузера из состава Chrome OS или эксплуатации уязвимости на уровне системы Chrome OS, при изначальной работе в гостевом режиме и активации эксплоита через Web, было назначено вознаграждение в 110 тыс. долларов. Если атакующему удалось бы сохранить свои данные между перезагрузками в гостевом режиме после атаки через web, то размер премии был бы увеличен до 150 тыс. долларов. Демонстрацию атаки следовало выполнить на базовой модели Samsung Series 5 550 Chromebook, на которой установлена самая свежая стабильная версия Chrome OS. В процессе атаки могли быть использованы любые компоненты платформы, в том числе ядро Linux и системные библиотеки.

Источник: opennet.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

FTC начала новую проверку Google из–за монополизации ОС Android

Федеральная торговая комиссия США (FTC) с Минюстром страны начала новое антимонопольное расследование в отношении Google, подозревая ее в ограничении доступа конкурентов к своей операционной системе Android. дальше »

GitHub выпустила Open Source–инструмент Classroom для обучения разработке программного обеспечения

Авторы популярного онлайн–сервиса для хранения исходного кода программного обеспечения GitHub представили новый Open Source–продукт Classroom, предназначенный для обучения разработке ПО. дальше »

Состоялся официальный выпуск офисного пакета Office 2016

На своем официальном портале Microsoft объявила о выпуске новой версии офисного пакета – Office 2016. Как заявил Сатья Наделла, президент Microsoft, новый Office из знакомой всем линейки рабочих программ превратился в набор связанных приложений и сервисов, созданных для продуктивной совместной работы и сотрудничества. дальше »

В Японии разработали компьютерную программу, которая помогает принимать сложные решения

Японская компания Hitachi Ltd. разработала компьютерную программу, которая помогает принимать сложные решения. дальше »

Microsoft разработала собственный Linux

17 сентября 2015 года компания Microsoft анонсировала свою операционную систему, построенную на ядре Linux. дальше »

Итальянские военные переводят 150 тысяч рабочих мест на LibreOffice и формат ODF

15 сентября было объявлено, что министерство обороны Италии переведёт около 150 тысяч рабочих станций на использование LibreOffice. дальше »

Kali Linux 2.0 — второй крупный релиз дистрибутива для тестирования безопасности

Вышла новая крупная версия Linux–дистрибутива Kali, ранее известного как BackTrack и предназначенного для тестирования безопасности, — 2.0. дальше »

Intel открыла исходный код программы синтеза речи ACAT, созданной для Стивена Хокинга

Компания Intel опубликовала исходный код программной платформы ACAT, которая на протяжении многих позволяет озвучивать свои мысли известному физику–теоретику Стивену Хокингу. дальше »

Доступны SDK и финальный предварительный выпуск Android 6.0

Компания Google представила финальный предварительный выпуск открытой мобильной платформы Android 6.0, которая будет поставляться под кодовым именем «Marshmallow». дальше »

Google запустила сайт для экспериментальных Android-приложений

Google открыла сайт Android Experiments, представляющий собой аналог сайта Chrome Experiments, но только для Android и Android Wear. дальше »