На соревновании Pwnium не удалось взломать ChromeOS и Chrome в окружении Linux

Опубликовано: 13 марта 2013 г., среда

Учрежденный компанией Google призовой фонд в 3.14159 млн долларов остался не востребован. В отличие от успеха соревнований Pwn2Own, на которых был продемонстрирован взлом Chrome, Firefox, IE 10, Java, Flash и Adobe Reader в Windows, параллельно проводимый конкурс Pwnium остался без победителей.

Несмотря на более высокое вознаграждение, никто не смог продемонстрировать обход элементов защиты ChromeOS и эксплуатировать уязвимости в браузере Chrome, запущенном в Linux–окружении ChromeOS. Тем не менее некоторые участники были отмечены за частично работающие эксплоиты, пытающиеся атаковать через ранее неизвестные уязвимости.

Напомним, что взлом Chrome на конкурсе Pwn2Own стал возможен благодаря уязвимости в ядре Windows, которая позволила выйти за пределы уровня изоляции sandbox. За взлом браузера из состава Chrome OS или эксплуатации уязвимости на уровне системы Chrome OS, при изначальной работе в гостевом режиме и активации эксплоита через Web, было назначено вознаграждение в 110 тыс. долларов. Если атакующему удалось бы сохранить свои данные между перезагрузками в гостевом режиме после атаки через web, то размер премии был бы увеличен до 150 тыс. долларов. Демонстрацию атаки следовало выполнить на базовой модели Samsung Series 5 550 Chromebook, на которой установлена самая свежая стабильная версия Chrome OS. В процессе атаки могли быть использованы любые компоненты платформы, в том числе ядро Linux и системные библиотеки.

Источник: opennet.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

Document Foundation предлагает принять участие в «Охоте на ошибки» для LibreOffice 4.42

Некоммерческая организация Document Foundation объявила первую «Охоту на ошибки» для офисного пакета LibreOffice 4.4, которая состоится 21–23 ноября 2014 года. дальше »

Google выпустила собственное фитнесс-приложение для Android

омпания Google выпустила приложение Google Fit для Android, предназначенное для анализа биометрической информации пользователя. дальше »

Google добавляет поддержку Ultra HD и HEVC для Android

Следующая версия Android, называемая 5.0 (Lollipop), будет использоваться не только в мощных мобильных устройствах. Она также будет поддерживаться некоторыми телевизорами. дальше »

Выпущена новая версия Linux-дистрибутива Ubuntu

Компания Canonical объявила о выходе операционной системы Ubuntu 14.10 с кодовым именем Utopic Unicorn. дальше »

Apple представила финальную версию iOS 8.1

20 октября 2014 года Apple представила первое крупное обновление мобильной операционной системы iOS 8 - iOS 8.1. Финальная версия iOS 8.1 может похвастаться целым рядом новых функций, среди которых стоит отметить Handoff (SMS Continuity, Instant Hotspot), а также поддержкой платежного сервиса Apple Pay. дальше »

Настольная операционная система OS X Yosemite уже доступна для бесплатной загрузки

Корпорация Apple выпустила новую версию своей настольной операционной системы – OS X Yosemite. дальше »

Новый SDK для «интернета вещей» от Intel

В Intel объявили о выходе XDK IoT Edition, — комплекта разработчика для создания JavaScript–приложений для «интернета вещей». дальше »

По инициативе Google Верховный суд США определит, является ли API интеллектуальной собственностью

Компания Google направила в Верховный суд США запрос на пересмотр решения апелляционного суда и признание того, что программные интерфейсы не являются объектом авторского права. дальше »

Релиз ядра Linux 3.17

После двух месяцев разработки Линус Торвальдс анонсировал релиз ядра Linux 3.17. дальше »

ARM представила операционную систему для устройств «интернета вещей»

Компания ARM Ltd. представила программную платформу mbed OS, которая предназначена для использования в устройствах, построенных на базе энергоэффективных процессоров семейства ARM Cortex–M. Новая операционная система призвана облегчить разработку систем «умного дома» и «Интернета вещей» (IoT). дальше »