На соревновании Pwnium не удалось взломать ChromeOS и Chrome в окружении Linux

Опубликовано: 13 марта 2013 г., среда

Учрежденный компанией Google призовой фонд в 3.14159 млн долларов остался не востребован. В отличие от успеха соревнований Pwn2Own, на которых был продемонстрирован взлом Chrome, Firefox, IE 10, Java, Flash и Adobe Reader в Windows, параллельно проводимый конкурс Pwnium остался без победителей.

Несмотря на более высокое вознаграждение, никто не смог продемонстрировать обход элементов защиты ChromeOS и эксплуатировать уязвимости в браузере Chrome, запущенном в Linux–окружении ChromeOS. Тем не менее некоторые участники были отмечены за частично работающие эксплоиты, пытающиеся атаковать через ранее неизвестные уязвимости.

Напомним, что взлом Chrome на конкурсе Pwn2Own стал возможен благодаря уязвимости в ядре Windows, которая позволила выйти за пределы уровня изоляции sandbox. За взлом браузера из состава Chrome OS или эксплуатации уязвимости на уровне системы Chrome OS, при изначальной работе в гостевом режиме и активации эксплоита через Web, было назначено вознаграждение в 110 тыс. долларов. Если атакующему удалось бы сохранить свои данные между перезагрузками в гостевом режиме после атаки через web, то размер премии был бы увеличен до 150 тыс. долларов. Демонстрацию атаки следовало выполнить на базовой модели Samsung Series 5 550 Chromebook, на которой установлена самая свежая стабильная версия Chrome OS. В процессе атаки могли быть использованы любые компоненты платформы, в том числе ядро Linux и системные библиотеки.

Источник: opennet.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

Еврокомиссия станет разработчиком открытого ПО

Еврокомиссия внесла изменения в стратегию работы с открытым программным обеспечением. При закупке таких решений теперь будут приниматься в расчет те же экономические показатели, что и при приобретении проприетарного ПО. дальше »

Исполнилось 30 лет манифесту проекта GNU

Исполнилось 30 лет манифесту GNU, написанному в свое время Ричардом Мэттью Столлманом с целью обозначить основные цели и задачи проекта, а также привлечь к нему внимание прессы и добровольцев. дальше »

Фонд СПО объявил лауреатов премии за вклад в развитие свободного ПО

На конференции LibrePlanet 2015 Джон Салливан, исполнительный директор Фонда свободного ПО, объявил лауреатов ежегодной премии «Free Software Awards 2014». дальше »

Microsoft проводит эксперимент для установки Windows 10 на Android–смартфоны

Компания Microsoft достигла договорённость с китайским производителем Xiaomi об эксперименте с их Android–смартфонами. дальше »

Android 5.1 уже доступен для загрузки

Как сообщается на сайте Android One, обновление до Android 5.0 Lollipop доступно для устройств Android One. Хотя Google официально не подтвердила доступность ОС 5.1, на сайте особо отмечается наличие последнего обновления для Android One. дальше »

Jolla представила мобильную Linux–платформу Sailfish OS 2.0 для смартфонов и планшетов

Компания Jolla, созданная в Финляндии выходцами из Nokia, представила новую крупную версию своей свободной мобильной операционной системы — Sailfish OS 2.0. дальше »

Office 365 стал бесплатным для студентов со всего мира (58)

Помимо студентов Office 365 становится бесплатным и для учителей. Единственным ограничением является необходимость авторизации учебного заведения в Microsoft. дальше »

Насколько выгодно создавать приложения для iOS?

Если вы создали iOS–приложение и думаете, сколько же денег оно вам принесет, полезно обратиться к опыту тех разработчиков, которые уже прошли через эту стадию. дальше »

Digium представила систему Switchvox Rescue для восстановление ОС бизнес–телефонов

Компания Digium анонсировала новую систему Switchvox Rescue, предлагающую бизнес–клиентам постоянную защиту локальных телефонных систем от внезапных сбоев. дальше »

Microsoft выпускает универсальные офисные приложения для Windows 10

Microsoft выпустила версию приложений Office для Windows 10. В настоящее время новыми Word, Excel и PowerPoint можно пользоваться на ПК, лэптопах и планшетах с версией для разработчиков Windows 10. дальше »