На соревновании Pwnium не удалось взломать ChromeOS и Chrome в окружении Linux

Опубликовано: 13 марта 2013 г., среда

Учрежденный компанией Google призовой фонд в 3.14159 млн долларов остался не востребован. В отличие от успеха соревнований Pwn2Own, на которых был продемонстрирован взлом Chrome, Firefox, IE 10, Java, Flash и Adobe Reader в Windows, параллельно проводимый конкурс Pwnium остался без победителей.

Несмотря на более высокое вознаграждение, никто не смог продемонстрировать обход элементов защиты ChromeOS и эксплуатировать уязвимости в браузере Chrome, запущенном в Linux–окружении ChromeOS. Тем не менее некоторые участники были отмечены за частично работающие эксплоиты, пытающиеся атаковать через ранее неизвестные уязвимости.

Напомним, что взлом Chrome на конкурсе Pwn2Own стал возможен благодаря уязвимости в ядре Windows, которая позволила выйти за пределы уровня изоляции sandbox. За взлом браузера из состава Chrome OS или эксплуатации уязвимости на уровне системы Chrome OS, при изначальной работе в гостевом режиме и активации эксплоита через Web, было назначено вознаграждение в 110 тыс. долларов. Если атакующему удалось бы сохранить свои данные между перезагрузками в гостевом режиме после атаки через web, то размер премии был бы увеличен до 150 тыс. долларов. Демонстрацию атаки следовало выполнить на базовой модели Samsung Series 5 550 Chromebook, на которой установлена самая свежая стабильная версия Chrome OS. В процессе атаки могли быть использованы любые компоненты платформы, в том числе ядро Linux и системные библиотеки.

Источник: opennet.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

В Новой Зеландии разработают самый злобный искусственный интеллект в мире

Инженеры из Новой Зеландии намерены разработать «самую злобную в мире» компьютерную систему Radiant, предназначенную для взаимодействия с разъяренными клиентами банков, телекоммуникационных и страховых компаний. дальше »

За обновление пиратских ОС до Windows 10 все–таки придется платить

Глава Windows–подразделения корпорации Microsoft Терри Майерсон рассказал, как будет осуществляться обновление компьютеров с легальными и пиратскими версиями Windows до новой платформы Windows 10. дальше »

Microsoft обнародует список планируемых редакций Windows 10

Microsoft собирается обнародовать свой ​​список планируемых товарных позиций (Stock Keeping Unit, SKU)), или выпусков будущей ОС Windows 10 для ПК, планшетов, телефонов и встроенных устройств, этим летом. дальше »

Windows 10 станет последней ОС Microsoft

Microsoft не планирует выпускать операционные системы после Windows 10, заявил топ–менеджер компании Джерри Никсон в ходе конференции Ignite на минувшей этой неделе. дальше »

Microsoft анонсирует выход Visual Studio Code и .NET для Linux

На конференции Build 2015 представители компании Microsoft анонсировали выход кроссплатформенных версий двух программных продуктов этой компании — Visual Studio Code и .NET. дальше »

Tencent представила конкурента Android Wear и Samsung Tizen

Китайская компания Tencent представила новую операционную систему TOS+, которая предназначена для «умных» часов, телевизоров и других устройств с подключением к Интернету. дальше »

Apple Watch уже получили 3500 приложений

Во время телеконференции глава Apple Тим Кук сообщил, что на текущий момент более чем 3500 приложений доступны для скачивания на Apple Watch, спустя всего несколько недель после начала предпродаж устройства. дальше »

PHP 7 выйдет в июне

23 апреля 2015 года Расмус Лердорф, создатель скриптового языка PHP, сообщил на конференции O'Reilly Fluent о скором выходе новой версии, заявляя что быстродействие среды возросло более чем вдвое. дальше »

ОС Android обновилась до версии 5.1.1

Недавно была представлена мобильная операционная система Android 5.1. Производители только планируют обновить до неё свои аппараты. Между тем, на прошлой неделе стартовало распространение версии 5.1.1. дальше »

Microsoft выпустила официальное приложение «Евровидения 2015»

До финала «Евровидения 2015» ещё почти целый месяц, однако официальное мобильное приложение этого песенного конкурса уже вышло официально. дальше »