На соревновании Pwnium не удалось взломать ChromeOS и Chrome в окружении Linux

Опубликовано: 13 марта 2013 г., среда

Учрежденный компанией Google призовой фонд в 3.14159 млн долларов остался не востребован. В отличие от успеха соревнований Pwn2Own, на которых был продемонстрирован взлом Chrome, Firefox, IE 10, Java, Flash и Adobe Reader в Windows, параллельно проводимый конкурс Pwnium остался без победителей.

Несмотря на более высокое вознаграждение, никто не смог продемонстрировать обход элементов защиты ChromeOS и эксплуатировать уязвимости в браузере Chrome, запущенном в Linux–окружении ChromeOS. Тем не менее некоторые участники были отмечены за частично работающие эксплоиты, пытающиеся атаковать через ранее неизвестные уязвимости.

Напомним, что взлом Chrome на конкурсе Pwn2Own стал возможен благодаря уязвимости в ядре Windows, которая позволила выйти за пределы уровня изоляции sandbox. За взлом браузера из состава Chrome OS или эксплуатации уязвимости на уровне системы Chrome OS, при изначальной работе в гостевом режиме и активации эксплоита через Web, было назначено вознаграждение в 110 тыс. долларов. Если атакующему удалось бы сохранить свои данные между перезагрузками в гостевом режиме после атаки через web, то размер премии был бы увеличен до 150 тыс. долларов. Демонстрацию атаки следовало выполнить на базовой модели Samsung Series 5 550 Chromebook, на которой установлена самая свежая стабильная версия Chrome OS. В процессе атаки могли быть использованы любые компоненты платформы, в том числе ядро Linux и системные библиотеки.

Источник: opennet.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

Google увеличила размер вознаграждения за усиление безопасности

Компания Google сообщила об увеличении размера вознаграждений за выполнение работ по повышению безопасности популярного сетевого и системного свободного ПО. дальше »

Выхода обновления Windows 8.1 ждут в апреле

По последним сообщениям, что обновление Windows 8.1 может выйти не 11 марта, а 4 апреля. дальше »

Новая концепция интерфейса пользователя для Firefox OS

На прошедшей 1–2 февраля в Брюсселе конференции FOSDEM (FreeOpen–SourceDevelopers' EuropeanMeeting) разработчики из проекта Mozilla продемонстрировали первую реализацию проекта Haida. дальше »

Red Hat объявила о своем участии в проекте CentOS

Компания Red Hat объявила о грядущем взаимодействии с CentOS по работе над бесплатным Linux-дистрибутивом этого проекта, создаваемым Open Source-сообществом. дальше »

Призовой фонд соревнования по взлому Chrome OS составит 2.7 млн долларов

Компания Google анонсировала мероприятие Pwnium 4, в рамках которого исследователям безопасности предлагается продемонстрировать взлом операционной системы Chrome OS. дальше »

Вышла iOS 7.1 beta 3 с незначительными исправлениями

Apple выпустила третью по счету бета-версию будущего обновления iOS 7.1. Ожидается, что обновление направлено на исправление ошибок и повышение стабильности работы устройств под управлением мобильной операционной системы. дальше »

5 самых опасных средств киберсаботажа

Специалисты «Лаборатории Касперского» проанализировали ежедневно обрабатываемые вредоносные объекты, обратив особое внимание на увеличение количества деструктивных программ типа Wiper. дальше »

Microsoft выпустила новую версию прошивки для планшета Surface 2

Новая версия появилась спустя месяц после того, как Microsoft убрала из сервиса Windows Update обновление прошивки для планшетов Surface Pro 2 ввиду возникших после его установки трудностей у пользователей. дальше »

COS - новая китайская ОС на базе Linux

КНР объявил о выпуске новой операционной системы COS (China Operating System), созданной при поддержке правительства и развиваемой в качестве национальной системы, способной конкурировать с существующими операционными системами. дальше »

Более 75% Android-устройств работают на Android 4 и выше

Google опубликовал новую статистику о распределении версий свой мобильной операционной системы Android за декабрь 2013 года. дальше »