На соревновании Pwnium не удалось взломать ChromeOS и Chrome в окружении Linux

Опубликовано: 13 марта 2013 г., среда

Учрежденный компанией Google призовой фонд в 3.14159 млн долларов остался не востребован. В отличие от успеха соревнований Pwn2Own, на которых был продемонстрирован взлом Chrome, Firefox, IE 10, Java, Flash и Adobe Reader в Windows, параллельно проводимый конкурс Pwnium остался без победителей.

Несмотря на более высокое вознаграждение, никто не смог продемонстрировать обход элементов защиты ChromeOS и эксплуатировать уязвимости в браузере Chrome, запущенном в Linux–окружении ChromeOS. Тем не менее некоторые участники были отмечены за частично работающие эксплоиты, пытающиеся атаковать через ранее неизвестные уязвимости.

Напомним, что взлом Chrome на конкурсе Pwn2Own стал возможен благодаря уязвимости в ядре Windows, которая позволила выйти за пределы уровня изоляции sandbox. За взлом браузера из состава Chrome OS или эксплуатации уязвимости на уровне системы Chrome OS, при изначальной работе в гостевом режиме и активации эксплоита через Web, было назначено вознаграждение в 110 тыс. долларов. Если атакующему удалось бы сохранить свои данные между перезагрузками в гостевом режиме после атаки через web, то размер премии был бы увеличен до 150 тыс. долларов. Демонстрацию атаки следовало выполнить на базовой модели Samsung Series 5 550 Chromebook, на которой установлена самая свежая стабильная версия Chrome OS. В процессе атаки могли быть использованы любые компоненты платформы, в том числе ядро Linux и системные библиотеки.

Источник: opennet.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

Обновление Java SE 8 Update 20

Компания Oracle опубликовала корректирующий выпуск Java SE 8 Update 20 (номер версии присвоен в соответствии с новой схемой нумерации выпусков) с устранением 659 ошибок. дальше »

Microsoft будет вносить в Windows 8 новые функции и корректировки ежемесячно

Вместо того, чтобы выпускать заметные обновления для Windows 8 вроде последнего апрельского Update 1 раз в несколько месяцев или лет, корпорация Microsoft сообщила, что сделает в будущем такие обновления более частыми. дальше »

Опубликован первый вариант спецификации для языка программирования PHP

После 20 лет развития проекта, представлен первый черновой вариант спецификации по языку программирования PHP. дальше »

Обновление Windows Phone 8.1 предоставит Cortana новые рынки и расширит его функции

В ближайшем обновлении Windows Phone появятся поддержка папок на домашнем экране, поддержка экранов с диагональю до 7 дюймов и разрешением 1280 x 800 пикселей. дальше »

Линус Торвальдс выступил с резкой критикой GCC 4.9

В списке рассылки разработчиков ядра Linux возникло обсуждение ошибки, причиной которой стала некорректная генерация кода при использовании GCC 4.9.0. дальше »

Обновление Windows 8.1 Update 2 может выйти 12 августа

По слухам, очередное крупное обновление Windows 8.1 под названием Update 2 выйдет 12 августа. дальше »

Выпущена Linux–версия Chrome Remote Desktop

Компания Google представила бета–выпуск системы организации удалённой работы с рабочим столом Chrome Remote Desktop для платформы Linux. дальше »

Доступно обновление Python 2.7.8

Представлен корректирующий выпуск языка программирования Python 2.7.8, в котором проведена работа по исправлению накопившихся ошибок и проблем с безопасностью. дальше »

Новая версия свободной системы 3D-моделирования Blender 2.71

Представлена новая версия свободного пакета 3D-моделирования Blender 2.71. Последние выпуски Blender развиваются в процессе подготовки нового анимационного фильма Gooseberry и включают доработки, требуемые для реализации тех или иных идей. дальше »

Google представила Android L — самое крупное обновление ОС

Несмотря на то, что пока платформа Android 4.4 KitKat доступна только на 15% смартфонов компании Google, компания анонсировала следующую версию своей мобильной операционной системы под названием Android L. дальше »