На соревновании Pwnium не удалось взломать ChromeOS и Chrome в окружении Linux

Опубликовано: 13 марта 2013 г., среда

Учрежденный компанией Google призовой фонд в 3.14159 млн долларов остался не востребован. В отличие от успеха соревнований Pwn2Own, на которых был продемонстрирован взлом Chrome, Firefox, IE 10, Java, Flash и Adobe Reader в Windows, параллельно проводимый конкурс Pwnium остался без победителей.

Несмотря на более высокое вознаграждение, никто не смог продемонстрировать обход элементов защиты ChromeOS и эксплуатировать уязвимости в браузере Chrome, запущенном в Linux–окружении ChromeOS. Тем не менее некоторые участники были отмечены за частично работающие эксплоиты, пытающиеся атаковать через ранее неизвестные уязвимости.

Напомним, что взлом Chrome на конкурсе Pwn2Own стал возможен благодаря уязвимости в ядре Windows, которая позволила выйти за пределы уровня изоляции sandbox. За взлом браузера из состава Chrome OS или эксплуатации уязвимости на уровне системы Chrome OS, при изначальной работе в гостевом режиме и активации эксплоита через Web, было назначено вознаграждение в 110 тыс. долларов. Если атакующему удалось бы сохранить свои данные между перезагрузками в гостевом режиме после атаки через web, то размер премии был бы увеличен до 150 тыс. долларов. Демонстрацию атаки следовало выполнить на базовой модели Samsung Series 5 550 Chromebook, на которой установлена самая свежая стабильная версия Chrome OS. В процессе атаки могли быть использованы любые компоненты платформы, в том числе ядро Linux и системные библиотеки.

Источник: opennet.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

Пиратское ПО заражено вирусами в 76% случаев

IDC: 76% пиратских программ содержат в себе вирусы и другое вредоносное ПО. дальше »

Facebook улучшил PHP, предложив новый язык программирования Hack

После нескольких лет разработки Facebook представил новый язык прогроммирования под названием Hack, который основан на классической PHP. дальше »

Компания Oracle выпустила Java 8

Компания Oracle выпустила платформу Java SE 8 (Java Platform, Standard Edition 8), в качестве эталонной реализации которой используется открытый проект OpenJDK. дальше »

Linux Foundation предложит на edX бесплатный вводный онлайн-курс по Linux

Некоммерческая организация Linux Foundation, обеспечивающая поддержку и продвижение бренда Linux, представит образовательный курс по введению в разработку для Linux, который будет доступен пользователям со всего мира на онлайн-ресурсе edX. дальше »

Apple выпустила обновление iOS 7.1

Компания Apple выпустила новую версию своей мобильной операционной системы для iPhone и iPad. В обновлении операционной системы iOS 7.1 содержится значительное количество исправлений ошибок, улучшений и новых функций. дальше »

Стартовал конкурс разработчиков приложений Ubuntu App Showdown

Компания Canonical объявила о проведении конкурса разработчиков приложений Ubuntu App Showdown, направленного на стимулирование создание приложений для платформы Ubuntu с использованием нового Ubuntu SDK. дальше »

В США устройства Samsung массово обновляются до Android KitKat

Несколько дней назад Samsung Electronics опубликовал список смартфонов и планшетов, которые в ближайшее время обновятся в США до Android 4.4 KitKat. дальше »

Opera Max – универсальный компрессор данных для Android

В декабре прошлого года Opera анонсировала бесплатное Android–приложение Max, которое использует сервера норвежской компании для сжатия всех незашифрованных данных, получаемых вашим смартфоном. дальше »

Яндекс выпустил собственную версию Android

Компания Яндекс представила собственную версию операционной системы Android, получившую название «Яндекс.Кит». дальше »

Легендарный китайский Linux прекращает свое существование

Китайская компания Red Flag Software, стоявшая за дистрибутивом Red Flag Linux, прекратила свое существование. дальше »