Hacked και ο Google Chrome τη δεύτερη μέρα του Pwn2Own 2014

iGuRu.gr > Hacked και ο Google Chrome τη δεύτερη μέρα του Pwn2Own 2014

H πρώτη μέρα του Pwn2Own 2014 ξεκίνησε αρκετά εντυπωσιακά, αφού παρουσιάστηκαν ευπάθειες για τρεις δημοφιλείς browsers, τον Internet Explorer τον Firefox και το Safari της Apple. Η δεύτερη μέρα φαίνεται να είναι επίσης εντυπωσιακή, καθώς οι hackers παρουσίασαν ευπάθειες στον Chrome και κλασικά πάλι στο Adobe Flash.

Pwn2Own 2014
Pwn2Own 2014

Ο Chrome έγινε hacked από την VUPEN, την ομάδα που την προηγούμενη μέρα κέρδισε συνολικά 300.000 δολάρια. Η ομάδα έχει καταφέρει να παραβιάσει την ασφάλεια του web browser της Google με ένα use-after-free που επηρέαζε WebKit και Blink. Σε συνδυασμό με μια παράκαμψη του sandbox που ανακάλυψαν, κατάφεραν να εκτελέσουν αυθαίρετο κώδικα.

Δες περισσότερα άρθρα του iGuRu.gr όταν αναζητάς ειδήσεις στην Google.
προτεινόμενη πηγή στη Google

Ο Zeguang Zhou της team509 και Liang Chen της ομάδος Keen κατάφεραν να σπάσουν το Adobe Flash με μία ευπάθεια heap overflow  και μια παράκαμψη του sandbox.

Το συνολικό χρηματικό έπαθλο που έχει δοθεί μέχρι τώρα στο Pwn2Own 2014, χωρίς το ποσό που έχει διατεθεί για φιλανθρωπικούς σκοπούς, φτάνει τα 850.000 δολάρια. Φυσικά όλα τα τρωτά σημεία έχουν αποκαλυφθεί στις εταιρείες ανάπτυξης.


google preferences

giorgos
on06/10/2016 12:58

Leave a Comment

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).


Read Next