Programišiai be gailesčio sudorojo „Google Chrome“ apsaugą

Programišių konkurse „Pwn2Own“ iš jokios naršyklės nebuvo išsityčiota taip, kaip iš „Google Chrome“: šios naršyklės pačios naujausios versijos apsaugos buvo įveiktos pasinaudojus iki tol nežinoma saugumo spraga. O įvertinus tai, kad visai netoliese vyko „Google“ remiamas analogiškas konkursas, kuriame „Google“ naršyklė lygiai taip pat buvo sutrinta į miltus pasinaudojus kita iki tol nežinoma spraga, tai jau antra rimta šios naršyklės nesėkmė vos per kelias valandas, rašo arstechnica.com.

Tokie dalykai dažnai neatsitinka. Iki šiol nėra žinoma atvejų, kad programišiai pasinaudotų nežinomomis „Chrome“ spragomis kasdieninėje veikloje, o per tris ankstesnių metų analogiškus konkursus „Chrome“ garbingai atlaikė visus išbandymus, nors programišiams pavyko parklupdyti „Internet Explorer“, „Firefox“ ir „Safari“ naršyklių apsaugas ir visiškai užvaldyti kompiuterį, kuriame veikia ta naršyklė. Pagrindinė priežastis, dėl kurios „Chrome“ iki šiol buvo santykinai saugi naršyklė – jos taikomas griežtas interneto turinio atribojimas nuo likusios operacinės sistemos.

„Patvarkėme „Chrome“ taip, kad visiems pasidarė aišku. Norėjome parodyti, kad net „Chrome“ nėra nepalaužiama“, - sakė bendrovės „Vupen Security“, naršyklės apsaugas įveikusios maždaug per valandą nuo konkurso pradžios, generalinis direktorius Chaouki Bekraras.

Antrojo konkurso, kurį „Google“ pavadino „Pwnium“, dalyvis taip pat sugebėjo įveikti „Chrome“ apsaugą ir vykdyti bet kokias komandas kompiuteryje, kuriame veikia ši naršyklė. Pasak „Google“ atstovų, šis programišius, laimėjęs pagrindinį 60 000 JAV dolerių prizą, įveikė „Chrome“ pasinaudojęs pačios naršyklės vidine programavimo kalba.

Skaitykite daugiau: http://mokslas.delfi.lt/technology/programisiai-be-gailescio-sudorojo-google-chrome-apsauga.d?id=56508251#ixzz1on2JthRT

Nelabai idomu, kad per valanda konkurse iveike, idomiau per kiek laiko iveikinejo tol kol iveike praktikuodamiesi pries konkursa.

Google įveiktas :)