На соревновании Pwnium не удалось взломать ChromeOS и Chrome в окружении Linux

Опубликовано: 13 марта 2013 г., среда

Учрежденный компанией Google призовой фонд в 3.14159 млн долларов остался не востребован. В отличие от успеха соревнований Pwn2Own, на которых был продемонстрирован взлом Chrome, Firefox, IE 10, Java, Flash и Adobe Reader в Windows, параллельно проводимый конкурс Pwnium остался без победителей.

Несмотря на более высокое вознаграждение, никто не смог продемонстрировать обход элементов защиты ChromeOS и эксплуатировать уязвимости в браузере Chrome, запущенном в Linux–окружении ChromeOS. Тем не менее некоторые участники были отмечены за частично работающие эксплоиты, пытающиеся атаковать через ранее неизвестные уязвимости.

Напомним, что взлом Chrome на конкурсе Pwn2Own стал возможен благодаря уязвимости в ядре Windows, которая позволила выйти за пределы уровня изоляции sandbox. За взлом браузера из состава Chrome OS или эксплуатации уязвимости на уровне системы Chrome OS, при изначальной работе в гостевом режиме и активации эксплоита через Web, было назначено вознаграждение в 110 тыс. долларов. Если атакующему удалось бы сохранить свои данные между перезагрузками в гостевом режиме после атаки через web, то размер премии был бы увеличен до 150 тыс. долларов. Демонстрацию атаки следовало выполнить на базовой модели Samsung Series 5 550 Chromebook, на которой установлена самая свежая стабильная версия Chrome OS. В процессе атаки могли быть использованы любые компоненты платформы, в том числе ядро Linux и системные библиотеки.

Источник: opennet.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

Устройства Sony обновятся до Android 4.3

Xperia-смартфоны и планшеты компании Sony обновят встроенное программное обеспечение дальше »

Android 4.3 официально представлена Google

На месяц позже, чем ожидалось, Google, наконец-то, рассекретила следующую версию ОС Android на мероприятии в Сан-Франциско. дальше »

Oracle Linux отмечен как дистрибутив, демонстрирующий наибольший рост внедрений

Компания Oracle опубликовала пресс-релиз с результатами исследования консалтинговой компании Gartner, в соответствии с которым за последний год число внедрений на базе Oracle Linux увеличилось на 80%. дальше »

Платформу от Apple признали более небезопасной, чем Android

Специалисты по кибербезопасности признали мобильную платформу Apple iOS, которую используют iPhone, iPad и iPod, более опасной для пользователей, чем Android. дальше »

Открыт исходный код системы корпоративного поиска SearchDaimon

Норвежская компания SearchDaimon объявила об открытии исходного кода своего одноимённого продукта (Searchdaimon Enterprise Search), предназначенного для поиска информации в корпоративной среде. дальше »

Microsoft выпустит Windows 8.1 в конце августа

На Всемирной партнерской конференции финансовый директор компании Microsoft, Тами Реллер, подтвердила, что Windows 8.1 будет «доступна для OEM–производителей» в конце августа этого года. дальше »

iOS Beta 3 выйдет 8 июля

Шквал критики, обрушившийся на Apple в связи с нововведениями iOS 7, не остался незамеченным. дальше »

Стань WP-разработчиком почти бесплатно

Microsoft на недавней конференции Build 2013 объявила, что любой может стать разработчиком приложений для мобильной платформы Windows Phone, отдав не 99 долларов регистрационного взноса, как раньше, а лишь 19 долларов. дальше »

HTC One обновляется до Android 4.2.2

Спустя три дня после появления Android 4.2.2 для китайского HTC One DS, международная версия флагмана компании также начала получать долгожданное ПО. дальше »

Вышел Microsoft Office для iPhone

Компания Microsoft выпустила для смартфонов iPhone и плееров iPod touch офисный редактор Office Mobile, сообщаетcя в официальном блоге. дальше »