На соревновании Pwnium не удалось взломать ChromeOS и Chrome в окружении Linux

Опубликовано: 13 марта 2013 г., среда

Учрежденный компанией Google призовой фонд в 3.14159 млн долларов остался не востребован. В отличие от успеха соревнований Pwn2Own, на которых был продемонстрирован взлом Chrome, Firefox, IE 10, Java, Flash и Adobe Reader в Windows, параллельно проводимый конкурс Pwnium остался без победителей.

Несмотря на более высокое вознаграждение, никто не смог продемонстрировать обход элементов защиты ChromeOS и эксплуатировать уязвимости в браузере Chrome, запущенном в Linux–окружении ChromeOS. Тем не менее некоторые участники были отмечены за частично работающие эксплоиты, пытающиеся атаковать через ранее неизвестные уязвимости.

Напомним, что взлом Chrome на конкурсе Pwn2Own стал возможен благодаря уязвимости в ядре Windows, которая позволила выйти за пределы уровня изоляции sandbox. За взлом браузера из состава Chrome OS или эксплуатации уязвимости на уровне системы Chrome OS, при изначальной работе в гостевом режиме и активации эксплоита через Web, было назначено вознаграждение в 110 тыс. долларов. Если атакующему удалось бы сохранить свои данные между перезагрузками в гостевом режиме после атаки через web, то размер премии был бы увеличен до 150 тыс. долларов. Демонстрацию атаки следовало выполнить на базовой модели Samsung Series 5 550 Chromebook, на которой установлена самая свежая стабильная версия Chrome OS. В процессе атаки могли быть использованы любые компоненты платформы, в том числе ядро Linux и системные библиотеки.

Источник: opennet.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

Для Nexus–устройств выпущен патч безопасности

Компания Google выпустила специальное обновление безопасности для Nexus–устройств, которые работают на ОС Android 7.0 Nougat. дальше »

Microsoft — первая компания по количеству контрибьюторов в Open Source–проектах

Согласно опубликованным на прошлой неделе статистическим данным онлайн–хранилища кода GitHub, корпорация Microsoft вышла на первое место по количеству людей, которые вносят вклад в Open Source–проекты. дальше »

Релиз среды разработки Android Studio 2.2

Компания Google выпустила релиз интегрированной среды разработки Android Studio 2.2, построенной на базе исходных текстов продукта IntelliJ IDEA Community Edition, созданного компанией JetBrains. дальше »

Выход Java 9 переносится на июль 2017 года

Компания Oracle в очередной раз не укладывается в сроки подготовки JDK 9. Если изначально релиз JDK 9 был запланирован на 22 сентября 2016 года, а затем перенесён на 23 марта 2017 года, то теперь разработчики просят сдвинуть релиз ещё на 4 месяца. дальше »

Уже доступна финальная версия watchOS 3

Компания Apple анонсировала выход финальной версии watchOS 3 для смарт–часов Apple Watch. дальше »

Вышел обновленный пакет Microsoft Office для iOS с новыми функциями

Среди наиболее популярных продуктов Microsoft для iOS  – пакет приложений Office, который недавно получил обновление с рядом функциональных возможностей. дальше »

Сегодня Apple представит финальную версию iOS 10

13 сентября 2016 года Apple официально представит iOS 10. дальше »

Операционная система PC–BSD перешла в новую ОС — TrueOS

Авторы проекта PC–BSD — операционной системы для десктопов, основанной на FreeBSD, — объявили о переименовании в TrueOS. дальше »

Опубликована первая открытая альтернативная реализация клиента Skype

После пяти лет исследований протокола Ефим Бушманов объявил о готовности первого выпуска альтернативного клиента Skype, выполненного на основе обратного инжиниринга протокола оригинального клиента Skype 5.5. дальше »

iOS 10 будет доступна для загрузки 30 сентября

30 сентября состоится релиз финальной версии новой программной платформы iOS 10, предназначенной для iPhone, iPad и iPod touch. дальше »