На соревновании Pwnium не удалось взломать ChromeOS и Chrome в окружении Linux

Опубликовано: 13 марта 2013 г., среда

Учрежденный компанией Google призовой фонд в 3.14159 млн долларов остался не востребован. В отличие от успеха соревнований Pwn2Own, на которых был продемонстрирован взлом Chrome, Firefox, IE 10, Java, Flash и Adobe Reader в Windows, параллельно проводимый конкурс Pwnium остался без победителей.

Несмотря на более высокое вознаграждение, никто не смог продемонстрировать обход элементов защиты ChromeOS и эксплуатировать уязвимости в браузере Chrome, запущенном в Linux–окружении ChromeOS. Тем не менее некоторые участники были отмечены за частично работающие эксплоиты, пытающиеся атаковать через ранее неизвестные уязвимости.

Напомним, что взлом Chrome на конкурсе Pwn2Own стал возможен благодаря уязвимости в ядре Windows, которая позволила выйти за пределы уровня изоляции sandbox. За взлом браузера из состава Chrome OS или эксплуатации уязвимости на уровне системы Chrome OS, при изначальной работе в гостевом режиме и активации эксплоита через Web, было назначено вознаграждение в 110 тыс. долларов. Если атакующему удалось бы сохранить свои данные между перезагрузками в гостевом режиме после атаки через web, то размер премии был бы увеличен до 150 тыс. долларов. Демонстрацию атаки следовало выполнить на базовой модели Samsung Series 5 550 Chromebook, на которой установлена самая свежая стабильная версия Chrome OS. В процессе атаки могли быть использованы любые компоненты платформы, в том числе ядро Linux и системные библиотеки.

Источник: opennet.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

Мобильное приложение CzechTourism покажет места из кинофильмов

Новый проект «Praha filmová» («Чехия – страна, словно из фильма») национального агентства по туризму CzechTourism предлагает всем желающим посетить места из чешских и зарубежных кинофильмов, которые режиссеры выбрали в качестве бэкграунда к своим фильмам. дальше »

Apple Swift станет с открытым кодом

На конференции разработчиков WWDC 2015 Apple объявила о том, что представленный компанией язык программирования отныне будет с открытым кодом. дальше »

iOS 9 официально представлена на конференции WWDC 2015

8 июня 2015 года в Сан-Франциско компания Apple представила новую мобильную операционную систему iOS 9 в рамках конференции WWDC 2015. дальше »

Французская Linux–компания Mandriva ликвидирована из–за финансовых проблем

Компания Mandriva, хорошо известная в Linux–сообществе благодаря одноимённому дистрибутиву (ранее называвшемуся Mandrake), окончательно прекратила своё существование из–за финансовых проблем. дальше »

Исходные коды продуктов Microsoft будут доступны в Брюсселе

Microsoft открыла Центр прозрачности (Transparency Center) в Брюсселе, чтобы повысить доверие к своему софту, сообщил в своем блоге вице–президент компании по информационной безопасности Мэтт Томлинсон. дальше »

Средства графового и пространственного анализа для Hadoop

Программная система Big Data Spatial and Graph, выпущенная Oracle, дает новые аналитические возможности пользователям Hadoop и баз NoSQL. дальше »

Google официально анонсировала новейшую ОС Android M

На ежегодной международной конференции Google I/O состолся официальный анонс новой мобильной операционной системы Android M. дальше »

Adobe прекращает поддержку Photoshop Touch

28 мая Adobe решила приостановить поддержку своих приложений Photoshop Touch для iPhone и iPad, а также удалить их из App Store в ближайший четверг. дальше »

Язык Java празднует двадцатилетие

Компания Oracle объявила о проведении праздничных мероприятий, посвящённых двадцатилетию c момента публикации первой версии языка Java. дальше »

Jolla примет участие в создании национальной мобильной ОС России

Cотрудники финской компании Jolla встретились 4 мая с главой Минкомсвязи РФ и представителями российской IT–индустрии, сообщило министерство. дальше »