На соревновании Pwnium не удалось взломать ChromeOS и Chrome в окружении Linux

Опубликовано: 13 марта 2013 г., среда

Учрежденный компанией Google призовой фонд в 3.14159 млн долларов остался не востребован. В отличие от успеха соревнований Pwn2Own, на которых был продемонстрирован взлом Chrome, Firefox, IE 10, Java, Flash и Adobe Reader в Windows, параллельно проводимый конкурс Pwnium остался без победителей.

Несмотря на более высокое вознаграждение, никто не смог продемонстрировать обход элементов защиты ChromeOS и эксплуатировать уязвимости в браузере Chrome, запущенном в Linux–окружении ChromeOS. Тем не менее некоторые участники были отмечены за частично работающие эксплоиты, пытающиеся атаковать через ранее неизвестные уязвимости.

Напомним, что взлом Chrome на конкурсе Pwn2Own стал возможен благодаря уязвимости в ядре Windows, которая позволила выйти за пределы уровня изоляции sandbox. За взлом браузера из состава Chrome OS или эксплуатации уязвимости на уровне системы Chrome OS, при изначальной работе в гостевом режиме и активации эксплоита через Web, было назначено вознаграждение в 110 тыс. долларов. Если атакующему удалось бы сохранить свои данные между перезагрузками в гостевом режиме после атаки через web, то размер премии был бы увеличен до 150 тыс. долларов. Демонстрацию атаки следовало выполнить на базовой модели Samsung Series 5 550 Chromebook, на которой установлена самая свежая стабильная версия Chrome OS. В процессе атаки могли быть использованы любые компоненты платформы, в том числе ядро Linux и системные библиотеки.

Источник: opennet.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

Создатель Java подвёл итоги развития технологий Sun Microsystems в Oracle

Джеймс Гослинг, создатель языка Java, оценил состояние развития технологий Sun Microsystems, спустя пять лет с момента их перехода в руки Oracle. дальше »

Samsung выпустила SDK 5.0 для Smart TV

Компания Samsung представила новый пакет SDK 5.0 (Software Development Kit) для Samsung Smart TV. дальше »

Математическая система Octave 3.8.0 получила графический интерфейс

31 декабря вышла новая версия популярного Open Source–пакета для математических вычислений — Octave 3.8.0. дальше »

DjVu Viewer для Windows 8 – бесплатная утилита для чтения DjVu–файлов

В магазине Windows Store появилось новое бесплатное приложение для чтения книг в формате DjVu – DjVu Viewer для Windows 8. дальше »

Представлен интерфейс для двойной загрузки Ubuntu Touch и Android на одном устройстве

Компания Canonical анонсировала предварительную версию системы для организации совместного использования окружений Ubuntu Touch и Android на одном устройстве. дальше »

IDC: количество программистов-любителей растет

Из 18,5 млн раз­ра­бот­чи­ков про­грамм­но­го обес­пе­че­ния в мире при­мер­но для 7,5 млн про­грам­ми­ро­ва­ние не яв­ля­ет­ся ос­нов­ной ра­бо­той, утвер­жда­ют ана­ли­ти­ки IDC. дальше »

Google выпустила Android 4.4.1

Компания Google выпустила обновленную версию мобильной операционной системы Android 4.4.1 KitKat. дальше »

Облачное решение компаний BT и Cisco поможет ИТ-администраторам ликвидировать «цифровое смещение»

Независимое исследование, проведенное по заказу компаний BT и Cisco, показало, что в глобальных организациях нарастает риск «цифрового смещения». дальше »

Опубликован рейтинг предпочтений пользователей Linux по версии журнала Linux Journal

Издание Linux Journal представило результаты ежегодного опроса читателей, проведенного с целью выявления наиболее популярных проектов. дальше »

OmniROM готовит обновление KitKat для 15 Android-устройств

Для тех, кто в обиде на политику производителей смартфонов, касающуюся выпуска обновлений Android, создаются специализированные прошивки дальше »