Участник Mobile Pwn2Own взломал Chrome с помощью новой уязвимости нулевого дня

image

Теги: Chrome, уязвимость, взлом

Исследователю «Pinkie Pie» удалось скомпрометировать web-обозреватель и выполнить произвольный код с помощью специальной web-страницы.

Один из участников хакерских соревнований Pwn2Own, исследователь «Pinkie Pie» продемонстрировал собственные эксплоиты для ранее неизвестных уязвимостей в web-обозревателе Chrome от Google. Обнаруженные им бреши позволяют выполнить произвольный код на целевой системе и затрагивают версии браузера для таких платформ, как Android, Linux, OS X и Windows.

При этом в рамках демонстрации эксперт использовал последнюю на тот момент версию Chrome, установленного на мобильные устройства Nexus 4 и Samsung Galaxy S4. Операционные системы смартфонов также были обновлены до последних стабильных версий (все задействованные программные продукты находились в конфигурации по умолчанию).

Стоит отметить, что обе уязвимости (целочисленное переполнение памяти и обход ограничений песочницы), использованные «Pinkie Pie» в своих эксплоитах, требуют, чтобы жертва посетила специально сформированную web-страницу. 

Другие подробности брешей будут обнародованы, когда большинство пользователей Chrome установят соответствующее обновление. В настоящий момент разработчики Google уже выпустили исправление для этих уязвимостей в версии 31.0.1650.57. 

За свои труды независимый исследователь получил $50 тысяч от организаторов конкурса, а также дополнительные $50 тысяч непосредственно от Google. 


или введите имя

CAPTCHA
andy
16-11-2013 15:23:30
Fun! Fun! Fun! Fun! Fun!
0 |
alexr
18-11-2013 15:56:41
Однако в оригинальной ссылке не упоминается никакого взлома Chrome под управлением Linux а уж темболее обход Linux песочницы. И призовой фонд на такой взлом сейчас составляет 1 млн долларов. http://en.wikipedia.org/wiki/Pwn2Own#Contest_2013
0 |
Coach Outlet
21-05-2014 21:41:21
Good day! This is my 1st comment here so I just wanted to give a quick shout out and say I truly enjoy reading your blog posts. Can you recommend any other blogs/websites/forums that go over the same topics? Thanks for your time! Coach Outlet http://vintagelicio.us/coach-outlet.html
0 |
true religion jeans
24-05-2014 23:15:48
I’m really impressed with your writing skills as well as with the layout on your blog. Is this a paid theme or did you customize it yourself? Either way keep up the nice quality writing, it is rare to see a nice blog like this one nowadays.. true religion jeans http://truereligionoutlet.wildbillselectronics.com
0 |