Google Chrome взломан

Chrome_vzloman

Компания Google обновила браузер Chrome, исправив проблемы безопасности. Выявить их удалось в ходе конкурса Pwnium по взлому знаменитого браузера, который состоялся на конференции по проблемам безопасности CanSecWest в Ванкувере.

Русский специалист по вопросам безопасности браузеров Сергей Глазунов выиграл 60000 долларов США за демонстрацию своей виртуальной атаки, которая смогла остаться незамеченной песочницей Chrome.

В соответствии с правилами конкурса Сергей Глазунов смог претендовать на награду за то, что продемонстрировал полную уязвимость Chrome на абсолютно исправленной и нормально работающей системе. Google же, в свою очередь, заплатил в общей сложности порядка 1 миллиона долларов участникам этого конкурса.

Простой хакер взломал знаменитый браузер?

"Еще раз поздравляю члена нашего сообщества Сергея Глазунова с его первой победой в Pwnium", пишет Джейсон Керси из команды Google Chrome в блоге, который регулярно публикует новости об обновлениях системы безопасности браузеров. Однако прецедент с Глазуновым далеко не единственный случай, когда хакер взломал новый Chrome.

Google Chrome был взломан самым первым из всех браузеров. Такая информация стала известна по итогам ежегодного конкурса Pwn2Own, который проводится параллельно с Pwnium. Группа специалистов Vupen Security из Франции, занимающаяся вопросами безопасности, продемонстрировала атаку на песочницу браузеров в течение пяти минут в самом начале конкурса. К концу первого дня команды успешно провели атаки также и на Internet Explorer, Safari и Firefox. Как и в ситуации, когда российский хакер взломал Google Chrome, перечисленные браузеры также в той или иной мере оказались уязвимыми перед интернет-атаками.

Анализ и исправление недочетов в Google Chrome

Компания Google решила не быть спонсором конкурса Pwn2Own после того, как поняла, что она может не получить полную информацию о некоторых атаках, которые демонстрировались на Pwn2Own.

Google не сможет усовершенствовать свой браузер до тех пор, пока официально не подтвердит, что атака действительно сработала и Google Chrome взломан. Для этого компания должна еще раз проанализировать предпринятую атаку и создать ее подробный алгоритм. Конкурс Pwnium с большой степенью наглядности продемонстрировал реальность и эффективность проведенной атаки на браузер Google Chrome.

Добавить комментарий


Защитный код
Обновить

Joomla SEF URLs by Artio

Cкачайте приложение на Андроид и будьте в курсе новостей
Интернет-маркетинга всегда!

Joomla Templates and Joomla Extensions by ZooTemplate.Com

WebSEOHelp

smp-forum.ru


.
Наверх
закрыть