На соревновании Pwnium не удалось взломать ChromeOS и Chrome в окружении Linux

Опубликовано: 13 марта 2013 г., среда

Учрежденный компанией Google призовой фонд в 3.14159 млн долларов остался не востребован. В отличие от успеха соревнований Pwn2Own, на которых был продемонстрирован взлом Chrome, Firefox, IE 10, Java, Flash и Adobe Reader в Windows, параллельно проводимый конкурс Pwnium остался без победителей.

Несмотря на более высокое вознаграждение, никто не смог продемонстрировать обход элементов защиты ChromeOS и эксплуатировать уязвимости в браузере Chrome, запущенном в Linux–окружении ChromeOS. Тем не менее некоторые участники были отмечены за частично работающие эксплоиты, пытающиеся атаковать через ранее неизвестные уязвимости.

Напомним, что взлом Chrome на конкурсе Pwn2Own стал возможен благодаря уязвимости в ядре Windows, которая позволила выйти за пределы уровня изоляции sandbox. За взлом браузера из состава Chrome OS или эксплуатации уязвимости на уровне системы Chrome OS, при изначальной работе в гостевом режиме и активации эксплоита через Web, было назначено вознаграждение в 110 тыс. долларов. Если атакующему удалось бы сохранить свои данные между перезагрузками в гостевом режиме после атаки через web, то размер премии был бы увеличен до 150 тыс. долларов. Демонстрацию атаки следовало выполнить на базовой модели Samsung Series 5 550 Chromebook, на которой установлена самая свежая стабильная версия Chrome OS. В процессе атаки могли быть использованы любые компоненты платформы, в том числе ядро Linux и системные библиотеки.

Источник: opennet.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

iOS обновляется до версии 8.1.2

Состоялся релиз второй по счету заплатки iOS 8.1.2, которая исправляет ошибки, а также решает проблему с рингтонами, купленными в iTunes (могли быть произвольно удалены с устройства). дальше »

Выпуск обновления Android 5.0.1

Компания Google выпустила корректирующий выпуск мобильной платформы Android 5.0.1 и подготовила обновление прошивок для устройств Nexus 7, Nexus 9 и Nexus 10. дальше »

Агентство национальной безопасности открыло код системы NiFi

Агентство национальной безопасности США объявило об открытии исходных текстов проекта Niagarafiles (NiFi), первого в серии запланированных для открытия программных продуктов. дальше »

ОС Android 5.0 пока разочаровывает пользователей

Многочисленные ошибки операционной системы Android 5.0 выводят из строя смартфоны и планшеты. дальше »

Gngr — новый браузер, создаваемый с фокусом на максимальную конфиденциальность

Группа разработчиков приступила к созданию нового Open Source–браузера — Gngr, целью которого является максимально конфиденциальная и наиболее безопасная для пользователя работа. дальше »

Google уже усердно работает над Android 5.1

Прошло совсем немного времени с того момента, как компания Google начала рассылать обновление операционной системы Android Lollipop, а создатель зеленого робота уже работает над следующей версией продукта. дальше »

Microsoft закрыла уязвимость Windows, существовавшей 19 лет

Компания Microsoft выпустила очередную порцию апдейтов, устраняющих ряд уязвимостей в ее программных продуктах. дальше »

Google предложила разработчикам новый набор иконок Material Design

Дизайн, внешний вид и удобство того, чем мы пользуемся, играет важную роль в том, какое именно впечатление произведет на пользователя данный продукт. Google, наконец-то, решила обновить требования к разработчикам относительно дизайна приложений. дальше »

На OS X Yosemite перешли более 12% пользователей

16 октября, сразу после iPad Event, компания Apple выпустила финальную версию новой операционной системы OS X Yosemite. И всего за неделю её установила десятая часть пользователей. дальше »

Опубликованы исходные тексты платформы Android 5.0

Компания Google объявила о публикации исходных текстов платформы Android 5.0 "Lollipop" в публичном репозитории AOSP. дальше »