Digitoday

Valikko

Hakkerit mursivat Chromen viimeinkin

Google heilutti miljoonan dollarin porkkanaa ja sai mitä halusi. Chrome-selain murrettiin, ZDNet kertoo.


Entuudestaan tuntematon Google Chrome -selaimen haavoittuvuus mahdollisti tietokoneen kaappaamisen Googlen Pwnium-hakkerointihaasteessa Kanadassa.

Pwnium järjestettiin samassa tilassa erillisen Pwn2Own-kilpailun kanssa Vancouverissa. Chromen päihitti tutkija Sergei Glazunov. Hän käytti kahta selaimen haavoittuvuutta ohittaakseen sen hiekkalaatikon eli suojatun tilan.

Tuloksena Glazunov sai tietokoneen täysin hallintaansa. Google maksaa hänelle täyden palkintosumman 60 000 dollaria, ZDNet kertoo.

Google kannusti kisallaan hakkereita etsimään selaimesta uusia haavoittuvuuksia. Kaikkiaan Google on varannut miljoona dollaria palkintorahaa.

Vupen iski

Ranskalaisen tietoturvayritys Vupenin tiimi päätti katkaista Chromen voittoputken varsinaisessa Pwn2Own-kilpailussa. Haavoittuvuuden avulla oli mahdollista päästä ulos Chromen hiekkalaatikosta. Temppuun tarvittiin myös toinen haavoittuvuus Windowsin dep- ja aslr-suojausten ohittamiseksi.

Kun kilpailukoneella vierailtiin tiimin luomalla verkkosivulla, tietokone avasi laskin-sovelluksen ilman käyttäjän osallisuutta todisteena hyökkäyksen onnistumisesta.

Vupen on ollut Chromen kimpussa ennenkin. Jo viime vuonna Pwn2Own-kilpailun ulkopuolella yhtiö väitti ohittaneensa selaimen hiekkalaatikon, mutta Google ei niellyt Vupenin puheita purematta.

Chromea ei ollut aikaisemmin päihitetty Pwn2Own-kisassa, missä eri selaimet altistetaan yritteliäiden tietokonetaitureiden murtoyrityksille.

– Halusimme todistaa, että Chromea ei ole mahdotonta murtaa. Halusimme varmistaa, että se kaatuu ensimmäisenä tänä vuonna, Vupenin Chaouki Bekrar sanoi ZDNetille. Epäselväksi jäi, koskiko Chromen haavoittuvuus selaimen omaa koodia, vai jonkun kolmannen osapuolen, kuten Flashin, koodia.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Savonlinnan torilla leimahti sota ilmaisista makkaroista – ”Mikään ei tunnu tehoavan”

    2. 2

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    3. 3

      Poliisi tutkii uutta johtolankaa – ammuttiinko Raisa Räisänen?

    4. 4

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 5 kuoli

    5. 5

      Matkustajakoneen ohjaamoon sammunut lentokapteeni myönsi olleensa humalassa: ”Olen erittäin häpeissäni”

    6. 6

      Joogaopettaja Kylli Kukk, 46, julkaisi jylhän syntymäpäiväkuvan – pohtii ikääntymistä: ”Rinnat ovat edelleen pystyt”

    7. 7

      ”Maailman seksikkäin poliisi” poseeraa dominoivassa lateksiasussa – Samanthasta, 32, tuli palvottu seksisymboli

    8. 8

      Ensimmäiset kuvat julki: Tässä on Lontoon epäilty hyökkääjä – kuoli poliisin luoteihin

    9. 9

      Palkka 30 000 euroa/vuosi, koulutusta ei tarvita – yksi vaatimus autotehtaalla kuitenkin on

    10. 10

      Jatkoaika: Raimo Summanen menetti malttinsa ja haukkui vastustajan valmentajaa pedofiiliksi

    11. Näytä lisää
    1. 1

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 5 kuoli

    2. 2

      5,7 miljoonan potti aiheutti akaalaismiehelle kolmen viikon ”painajaisen” – Eurojackpot-voittaja avautuu Veikkauksen haastattelussa

    3. 3

      Joogaopettaja Kylli Kukk, 46, julkaisi jylhän syntymäpäiväkuvan – pohtii ikääntymistä: ”Rinnat ovat edelleen pystyt”

    4. 4

      Äitiä ja kaksosvauvoja oltiin heittämässä pois lennolta – tuntematon auttoi sydäntä lämmittävällä tavalla

    5. 5

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    6. 6

      Poliisi varoittaa teinien hengenvaarallisesta itsemurhapelistä: ”Ei ole urbaani legenda, vaan täyttä totta”

    7. 7

      Palkka 30 000 euroa/vuosi, koulutusta ei tarvita – yksi vaatimus autotehtaalla kuitenkin on

    8. 8

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    9. 9

      Puukotus yöjunan ravintolavaunussa – matkustaja kertoo: nuori lääkäri ryhtyi heti auttamaan uhria

    10. 10

      Jelena Välbe antoi naishiihtäjille säälimätöntä palautetta: ”Hänen painollaan on mahdotonta hiihtää”

    11. Näytä lisää
    1. 1

      Pesukoneen takaa tuli hirveä haju – huoltomiehen löytö kertoo karua kieltä suomalaisten uusavuttomuudesta

    2. 2

      Testaa, mikä olisi nimesi, jos olisit vastakkaista sukupuolta

    3. 3

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    4. 4

      Hirvittävä tapaus paljastui Suomessa: Kolme nuorta miestä oli sukupuoliyhteydessä kolmen pikkulapsen kanssa

    5. 5

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    6. 6

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    7. 7

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    8. 8

      Menestyneen yrittäjäpariskunnan ero muuttui helvetiksi – vaimo teki tempun, joka vei perheenisältä työn, terveyden ja kodin

    9. 9

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 5 kuoli

    10. 10

      Uusi kansantauti? ”Sairastuneita on Suomessa nyt noin 44 000, ja joka vuosi reilut 2000 sairastuu”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Savonlinnan torilla leimahti sota ilmaisista makkaroista – ”Mikään ei tunnu tehoavan”

    2. 2

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    3. 3

      Poliisi tutkii uutta johtolankaa – ammuttiinko Raisa Räisänen?

    4. 4

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 5 kuoli

    5. 5

      Matkustajakoneen ohjaamoon sammunut lentokapteeni myönsi olleensa humalassa: ”Olen erittäin häpeissäni”

    6. Näytä lisää
    1. 1

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 5 kuoli

    2. 2

      5,7 miljoonan potti aiheutti akaalaismiehelle kolmen viikon ”painajaisen” – Eurojackpot-voittaja avautuu Veikkauksen haastattelussa

    3. 3

      Joogaopettaja Kylli Kukk, 46, julkaisi jylhän syntymäpäiväkuvan – pohtii ikääntymistä: ”Rinnat ovat edelleen pystyt”

    4. 4

      Äitiä ja kaksosvauvoja oltiin heittämässä pois lennolta – tuntematon auttoi sydäntä lämmittävällä tavalla

    5. 5

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    6. Näytä lisää
    1. 1

      Pesukoneen takaa tuli hirveä haju – huoltomiehen löytö kertoo karua kieltä suomalaisten uusavuttomuudesta

    2. 2

      Testaa, mikä olisi nimesi, jos olisit vastakkaista sukupuolta

    3. 3

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    4. 4

      Hirvittävä tapaus paljastui Suomessa: Kolme nuorta miestä oli sukupuoliyhteydessä kolmen pikkulapsen kanssa

    5. 5

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    6. Näytä lisää