На соревновании Pwnium не удалось взломать ChromeOS и Chrome в окружении Linux

Опубликовано: 13 марта 2013 г., среда

Учрежденный компанией Google призовой фонд в 3.14159 млн долларов остался не востребован. В отличие от успеха соревнований Pwn2Own, на которых был продемонстрирован взлом Chrome, Firefox, IE 10, Java, Flash и Adobe Reader в Windows, параллельно проводимый конкурс Pwnium остался без победителей.

Несмотря на более высокое вознаграждение, никто не смог продемонстрировать обход элементов защиты ChromeOS и эксплуатировать уязвимости в браузере Chrome, запущенном в Linux–окружении ChromeOS. Тем не менее некоторые участники были отмечены за частично работающие эксплоиты, пытающиеся атаковать через ранее неизвестные уязвимости.

Напомним, что взлом Chrome на конкурсе Pwn2Own стал возможен благодаря уязвимости в ядре Windows, которая позволила выйти за пределы уровня изоляции sandbox. За взлом браузера из состава Chrome OS или эксплуатации уязвимости на уровне системы Chrome OS, при изначальной работе в гостевом режиме и активации эксплоита через Web, было назначено вознаграждение в 110 тыс. долларов. Если атакующему удалось бы сохранить свои данные между перезагрузками в гостевом режиме после атаки через web, то размер премии был бы увеличен до 150 тыс. долларов. Демонстрацию атаки следовало выполнить на базовой модели Samsung Series 5 550 Chromebook, на которой установлена самая свежая стабильная версия Chrome OS. В процессе атаки могли быть использованы любые компоненты платформы, в том числе ядро Linux и системные библиотеки.

Источник: opennet.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

В среде Eclipse появился инструментарий разработки ПО для "интернета вещей"

Специалисты организации Eclipse Foundation на конференции JavaOne объявили о выходе Open IoT Stack for Java, платформы разработки программного обеспечения для потребительских и корпоративных сред "интернета вещей". дальше »

Состоялась предварительная презентация Microsoft Windows 10

30 сентября Microsoft представила предварительный просмотр новой версии своей ОС под названием Windows 10 на специальном мероприятии в Сан–Франциско. дальше »

Apple выпустила исправленное iOS 8.0.2

Накануне компания Apple принесла извинения за то, что в результате предыдущего обновления операционной системы ряд пользователей новых iPhone лишились возможности звонить и принимать звонки. дальше »

Расширенная Chrome OS способна запускать Android–приложения

Google добавила к Chrome OS поддержку узкого круга Android–приложений: Evernote, Vine, Sight Words и Duolingo. дальше »

Муниципалитет Турина переходит на Ubuntu Linux

Муниципалитет итальянского города Турин утвердил проект по переводу около 8300 рабочих станций с Windows XP на Ubuntu Linux. дальше »

Новая DLP–система на основе больших данных

Система обеспечивает полную запись всех информационных объектов предприятия, быстрый поиск по базе и многоуровневую аналитику. дальше »

Netflix открыла инструменты для мониторинга внутренних угроз с веб-сайтов, посещаемых сотрудниками

Netflix открыла исходный код трёх инструментов, ранее использовавшиеся только внутри компании, которые позволяют отслеживать предпосылки хакерской атаки на собственные ресурсы. дальше »

LibreOffice перенесён на 64-битную архитектуру ARM (AArch 64)

Всё большее число Open Source-проектов и программ заявляют о поддержке 64-битных процессоров ARM - в том числе и офисный пакет LibreOffice, разработчики которого недавно добавили начальную поддержку.< дальше »

Новая версия профессионального ПО VideoNet Prime 2.3 для IP–камер

Вышла новая версия полностью бесплатного продукта VideoNet Prime 2.3 для построения небольших систем видеонаблюдения с использованием IP– и web–камер. дальше »

Дебют китайской «национальной ОС» состоится уже в октябре

Китай представит собственную операционную систему ориентировочно в октябре нынешнего года. дальше »