На соревновании Pwnium не удалось взломать ChromeOS и Chrome в окружении Linux

Опубликовано: 13 марта 2013 г., среда

Учрежденный компанией Google призовой фонд в 3.14159 млн долларов остался не востребован. В отличие от успеха соревнований Pwn2Own, на которых был продемонстрирован взлом Chrome, Firefox, IE 10, Java, Flash и Adobe Reader в Windows, параллельно проводимый конкурс Pwnium остался без победителей.

Несмотря на более высокое вознаграждение, никто не смог продемонстрировать обход элементов защиты ChromeOS и эксплуатировать уязвимости в браузере Chrome, запущенном в Linux–окружении ChromeOS. Тем не менее некоторые участники были отмечены за частично работающие эксплоиты, пытающиеся атаковать через ранее неизвестные уязвимости.

Напомним, что взлом Chrome на конкурсе Pwn2Own стал возможен благодаря уязвимости в ядре Windows, которая позволила выйти за пределы уровня изоляции sandbox. За взлом браузера из состава Chrome OS или эксплуатации уязвимости на уровне системы Chrome OS, при изначальной работе в гостевом режиме и активации эксплоита через Web, было назначено вознаграждение в 110 тыс. долларов. Если атакующему удалось бы сохранить свои данные между перезагрузками в гостевом режиме после атаки через web, то размер премии был бы увеличен до 150 тыс. долларов. Демонстрацию атаки следовало выполнить на базовой модели Samsung Series 5 550 Chromebook, на которой установлена самая свежая стабильная версия Chrome OS. В процессе атаки могли быть использованы любые компоненты платформы, в том числе ядро Linux и системные библиотеки.

Источник: opennet.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

Доля Android 4.4 KitKat за ноябрь достигла 1,1%

Google представила ежемесячную статистику по своей мобильной платформе Android. дальше »

Чем Tizen OS от Samsung лучше остальных?

Важнейшим преимуществом операционной системы Tizen является то, что в ее развитии заинтересовано сразу несколько крупных компаний - Intel, Samsung, а также организации Linux Foundation и Tizen Association. дальше »

Приложение CyanogenMod Installer убрали из Google Play

CyanogenMod Installer только недавно появился в онлайн-магазине Google Play для бесплатного скачивания. Приложение предназначено для установки на Android-смартфон прошивки CyanogenMod в несколько кликов. дальше »

В Беларуси начнут готовить разработчиков мобильных приложений

В новом учебном году в Белорусском государственном технологическом университете планируется начать обучение студентов по новым ИТ–специальностям: «Программирование и безопасность мобильных систем» и «Программирование в интернет». дальше »

Голосовой помощник для Android с открытым API

Компания IQT Ltd создала свой вариант Siri под названием "Ассистент на русском языке". дальше »

Seafile 2.0 — новая версия облачного файлового хранилища

Вышла новая крупная версия облачного файлового хранилища с открытым кодом Seafile — 2.0. дальше »

В Linux 4.0 предлагают реализовывать только исправления ошибок

Вер­сию ядра опе­ра­ци­он­ной си­сте­мы Linux 4.0 пла­ни­ру­ет­ся вы­пу­стить при­мер­но через год, и ру­ко­во­ди­тель раз­ра­бот­ки Линус То­рвальдс пред­ло­жил сде­лать ос­нов­ной целью ра­бо­ты со­об­ще­ства не со­зда­ние новых функ­ций, а ис­прав­ле­ние оши­бок и по­вы­ше­ние ста­биль­но­сти системы. дальше »

Обновлено программное обеспечение Matrox для iPad

Компания Matrox Graphics объявила о выходе новой версии приложения Matrox MuraControl для Apple iPad, оптимизированной для работы с iOS7. дальше »

Контролируемый Apple и Microsoft патентный тролль атаковал Google и производителей Android-устройств

В 2011 году 6000 патентов, принадлежащих обанкротившейся корпорации Nortel, были проданы с аукциона за 4.5 миллиарда долларов. Хотя компания Google участвовала в аукционе, её владельцы не решились заплатить более высокую цену за этот набор патентов. дальше »

Qualcomm выпустила приложение Snapdragon BatteryGuru 2.0

Приложение Snapdragon BatteryGuru 2.0 позволяет устройствам на базе процессоров Snapdragon дольше и эффективнее работать от батареи. дальше »