На соревновании Pwnium не удалось взломать ChromeOS и Chrome в окружении Linux

Опубликовано: 13 марта 2013 г., среда

Учрежденный компанией Google призовой фонд в 3.14159 млн долларов остался не востребован. В отличие от успеха соревнований Pwn2Own, на которых был продемонстрирован взлом Chrome, Firefox, IE 10, Java, Flash и Adobe Reader в Windows, параллельно проводимый конкурс Pwnium остался без победителей.

Несмотря на более высокое вознаграждение, никто не смог продемонстрировать обход элементов защиты ChromeOS и эксплуатировать уязвимости в браузере Chrome, запущенном в Linux–окружении ChromeOS. Тем не менее некоторые участники были отмечены за частично работающие эксплоиты, пытающиеся атаковать через ранее неизвестные уязвимости.

Напомним, что взлом Chrome на конкурсе Pwn2Own стал возможен благодаря уязвимости в ядре Windows, которая позволила выйти за пределы уровня изоляции sandbox. За взлом браузера из состава Chrome OS или эксплуатации уязвимости на уровне системы Chrome OS, при изначальной работе в гостевом режиме и активации эксплоита через Web, было назначено вознаграждение в 110 тыс. долларов. Если атакующему удалось бы сохранить свои данные между перезагрузками в гостевом режиме после атаки через web, то размер премии был бы увеличен до 150 тыс. долларов. Демонстрацию атаки следовало выполнить на базовой модели Samsung Series 5 550 Chromebook, на которой установлена самая свежая стабильная версия Chrome OS. В процессе атаки могли быть использованы любые компоненты платформы, в том числе ядро Linux и системные библиотеки.

Источник: opennet.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

Обновленное Camera Extras и Cinemagraph доступны для всех Nokia Lumia на базе WP7.8

Официальный блог Nokia сообщает о доступности обновленного приложения Camera Extras и Cinemagraph («Ожившие фото») для всех смартфонов линейки Lumia. дальше »

США открывает национальную систему здравоохранения для разработчиков

Министерство обороны и министерство по делам ветеранов США заявили Конгрессу о намерении пересмотреть подход к обеспечению интероперабельности между системами электронного здравоохранения. дальше »

На соревновании Pwnium не удалось взломать ChromeOS и Chrome в окружении Linux

Учрежденный компанией Google призовой фонд в 3.14159 млн долларов остался не востребован. В отличие от успеха соревнований Pwn2Own, на которых был продемонстрирован взлом Chrome, Firefox, IE 10, Java, Flash и Adobe Reader в Windows, параллельно проводимый конкурс Pwnium остался без победителей. дальше »

Oracle выпустила внеплановое обновление Java SE с устранением 0–day уязвимости

Компания Oracle представила внеплановые обновления Java SE 7 Update 17 и Java SE 6 Update 43 с исправлением проблем безопасности CVE–2013–1493 и CVE–2013–0809, которым присвоен наивысший уровень опасности дальше »

LG Electronics выкупила платформу webOS у HP

25 февраля компания LG Electronics объявила о заключении договора с HP, по которому она выкупает у последней мобильную платформу webOS с сопутствующими лицензиями. дальше »

Oracle недовольна использованием Java в Android

Компания Oracle подала апелляцию в Окружной апелляционный суд США в штате Калифорния, в которой говорится, что использование Java в ОС Android, продвигаемой Google, было нечестным и Oracle считает, что ее права на Java были нарушены дальше »

Компания Canonical представила вариант Ubuntu для планшетных ПК

Компания Canonical официально представила проект по созданию версии Ubuntu для планшетных ПК. Конечной целью Canonical является создание единой унифицированной платформы для всех типов потребительских устройств, таких как ПК, смартфонов, планшетов, телевизоров, Android–устройств и автомобильных информационно–развлекательных систем. дальше »

Valve предлагает своим пользователям попробовать Linux (Ubuntu)

Компания Valve продолжает продвигать Linux–дистрибутив Ubuntu в качестве целевой платформы для компьютерных геймеров. дальше »

Проблемы с ноутбуками Samsung не исчерпаны после выпуска обновлений ядра Linux

Один из разработчиков ядра Linux, последнее время занимающийся обеспечением загрузки Linux на системах с UEFI, предупредил, что недавние изменения в ядро Linux устраняют лишь один частный случай проявления проблем с UEFI–прошивкой некоторых ноутбуков Samsung. дальше »

«Open Source» 123 — новый выпуск электронного издания 3

Опубликован новый выпуск электронного приложения к журналу "Системный администратор", полностью посвященного программному обеспечению с открытым кодом, - "Open Source" 123.

дальше »