На соревновании Pwnium не удалось взломать ChromeOS и Chrome в окружении Linux

Опубликовано: 13 марта 2013 г., среда

Учрежденный компанией Google призовой фонд в 3.14159 млн долларов остался не востребован. В отличие от успеха соревнований Pwn2Own, на которых был продемонстрирован взлом Chrome, Firefox, IE 10, Java, Flash и Adobe Reader в Windows, параллельно проводимый конкурс Pwnium остался без победителей.

Несмотря на более высокое вознаграждение, никто не смог продемонстрировать обход элементов защиты ChromeOS и эксплуатировать уязвимости в браузере Chrome, запущенном в Linux–окружении ChromeOS. Тем не менее некоторые участники были отмечены за частично работающие эксплоиты, пытающиеся атаковать через ранее неизвестные уязвимости.

Напомним, что взлом Chrome на конкурсе Pwn2Own стал возможен благодаря уязвимости в ядре Windows, которая позволила выйти за пределы уровня изоляции sandbox. За взлом браузера из состава Chrome OS или эксплуатации уязвимости на уровне системы Chrome OS, при изначальной работе в гостевом режиме и активации эксплоита через Web, было назначено вознаграждение в 110 тыс. долларов. Если атакующему удалось бы сохранить свои данные между перезагрузками в гостевом режиме после атаки через web, то размер премии был бы увеличен до 150 тыс. долларов. Демонстрацию атаки следовало выполнить на базовой модели Samsung Series 5 550 Chromebook, на которой установлена самая свежая стабильная версия Chrome OS. В процессе атаки могли быть использованы любые компоненты платформы, в том числе ядро Linux и системные библиотеки.

Источник: opennet.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

Android KitKat: очередная версия платформы Google

Новая версия мобильной операционной системы Google Android 4.4 получит кодовое название KitKat — аналогично шоколадным батончикам, которые производит компания Nestle. дальше »

Ajenti 1.0 — веб–интерфейс для администрирования Linux–серверов

Представлен первый крупный публичный релиз нового веб–интерфейса для управления системой и серверными службами в GNU/Linux — Ajenti 1.0. дальше »

Ядру Linux исполнилось 22 года

Ядро Linux отметило свой 22–й день рождения: 25 августа 1991 года, после 5 месяцев разработки, 21–летний студент Линус Торвальдс объявил в телеконференции comp.os.minix о создании рабочего прототипа новой операционной системы Linux. дальше »

Проект Mozilla представил FuzzDB, базу данных типовых шаблонов атак

Разработчики Mozilla анонсировали FuzzDB, базу данных с коллекцией образцов вредоносных и некорректных входных данных, нацеленных на повышение эффективности fuzzing-тестирования. дальше »

Apache OpenOffice 4.0 – новый крупный релиз офисного пакета

Некоммерческая организация Apache Software Foundation объявила о выпуске новой крупной версии популярного офисного пакета Apache OpenOffice 4.0. дальше »

Обновление Skype для iOS принесло поддержку HD–видео

Владельцы последних смартфонов iPhone или планшетов iPad теперь могут общаться посредством видеозвонков Skype в высоком разрешении. Вышедшее обновление Skype версии 4.10 для iOS приносит поддержку HD–видеозвонков как на смартфоны iPhone 5, так и на последнее поколение планшетов iPad. дальше »

Samsung притормозила развитие Tizen

Как утверждают отраслевые источники, компания Samsung Electronics временно притормозила развитие своей операционной системы Tizen. При этом представитель подразделения Samsung IT and mobile communications отреагировал на слухи заявлением, что компания не собирается прекращать продвижение Tizen. дальше »

Суд отказался приостановить процесс по обвинению Apple в ценовом сговоре

Судья Дениз Коут (Denise Cote), председательствующая на процессе по поводу обвинения Apple в участии в ценовом сговоре, отклонила предложение Apple приостановить рассмотрение дела. Перерыв, по данным The Associated Press, потребовался компании для подготовки апелляции на решение Минюста США о штрафных санкциях. дальше »

Представлен MagicPlay — Open Source–аналог AirPlay

Компания doubleTwist представила выпуск продукта MagicPlay, называемого Open Source–аналогом Apple AirPlay. дальше »

Руководитель Nokia раскритиковал Windows Phone

Microsoft необходимо быть более дальновидной в улучшении своей платформы Windows Phone, считает вице–президент Nokia Байран Биниак. дальше »