Digitoday

Hakkerit mursivat Chromen viimeinkin

Julkaistu:

Google heilutti miljoonan dollarin porkkanaa ja sai mitä halusi. Chrome-selain murrettiin, ZDNet kertoo.


Entuudestaan tuntematon Google Chrome -selaimen haavoittuvuus mahdollisti tietokoneen kaappaamisen Googlen Pwnium-hakkerointihaasteessa Kanadassa.

Pwnium järjestettiin samassa tilassa erillisen Pwn2Own-kilpailun kanssa Vancouverissa. Chromen päihitti tutkija Sergei Glazunov. Hän käytti kahta selaimen haavoittuvuutta ohittaakseen sen hiekkalaatikon eli suojatun tilan.

Tuloksena Glazunov sai tietokoneen täysin hallintaansa. Google maksaa hänelle täyden palkintosumman 60 000 dollaria, ZDNet kertoo.

Google kannusti kisallaan hakkereita etsimään selaimesta uusia haavoittuvuuksia. Kaikkiaan Google on varannut miljoona dollaria palkintorahaa.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Vupen iski

Ranskalaisen tietoturvayritys Vupenin tiimi päätti katkaista Chromen voittoputken varsinaisessa Pwn2Own-kilpailussa. Haavoittuvuuden avulla oli mahdollista päästä ulos Chromen hiekkalaatikosta. Temppuun tarvittiin myös toinen haavoittuvuus Windowsin dep- ja aslr-suojausten ohittamiseksi.

Kun kilpailukoneella vierailtiin tiimin luomalla verkkosivulla, tietokone avasi laskin-sovelluksen ilman käyttäjän osallisuutta todisteena hyökkäyksen onnistumisesta.

Vupen on ollut Chromen kimpussa ennenkin. Jo viime vuonna Pwn2Own-kilpailun ulkopuolella yhtiö väitti ohittaneensa selaimen hiekkalaatikon, mutta Google ei niellyt Vupenin puheita purematta.

Chromea ei ollut aikaisemmin päihitetty Pwn2Own-kisassa, missä eri selaimet altistetaan yritteliäiden tietokonetaitureiden murtoyrityksille.

– Halusimme todistaa, että Chromea ei ole mahdotonta murtaa. Halusimme varmistaa, että se kaatuu ensimmäisenä tänä vuonna, Vupenin Chaouki Bekrar sanoi ZDNetille. Epäselväksi jäi, koskiko Chromen haavoittuvuus selaimen omaa koodia, vai jonkun kolmannen osapuolen, kuten Flashin, koodia.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    2. 2

      Ruotsin perhesurma: Oliko harvinainen oireyhtymä syy vanhempien julmaan päätökseen?

    3. 3

      Nelihenkinen perhe löytyi kuolleena Ruotsissa – vanhempien allekirjoittama kirje paljasti järkyttävän motiivin

    4. 4

      Radiojuontaja haki asuntolainaa Nordeasta, virkailija kehotti palaamaan kotimaahan – näin vastaa pankki

    5. 5

      Uusi pakastepizza sai legendan maineen, mutta monessa Lidlissä ovat vastassa vain tyhjät laarit: ”Nähty täällä”, ihmiset vinkkaavat toisilleen

    6. 6

      Raportti Las Vegasin joukkosurmasta julki: FBI kiinnostui uudesta henkilöstä, hurjalle salaliittoteorialle loppu

    7. 7

      Suomalaisten seksikäytös Thaimaassa huolestuttaa – tähän perustuu vaarallinen legenda vastustuskyvystä HI-virukselle

    8. 8

      Poliisi pyytää havaintoja 14-vuotiaasta Sandrasta – katosi yli kuukausi sitten

    9. 9

      Uskonnollisten ääriryhmien pasmat sekosivat tästä Ateenaan pystytetystä enkelipatsaasta – kuva

    10. 10

      Farmaseutin työpäivä sai järkyttävän käänteen: Veitsimies tuli viereen ja esitti vaatimuksen – kuvat

    11. Näytä lisää
    1. 1

      Meghan Markle rikkoi räikeästi protokollaa kouluvierailulla – teki kuninkaallisilta tiukasti kielletyn eleen

    2. 2

      Nelihenkinen perhe löytyi kuolleena Ruotsissa – vanhempien allekirjoittama kirje paljasti järkyttävän motiivin

    3. 3

      Pikkulapsi sairaalaan Las Palmasin lentohelvetistä – kapinoivat matkustajat vaativat tavaroitaan lentokoneesta

    4. 4

      Espoosta paljastui järkyttävä suhdehelvetti: Oma mies hakkasi naista vuosien ajan joka viikko ja raiskasi kerran kuussa

    5. 5

      Mitä kuuluu Poliisiopisto-elokuvien tähdille? Näin heille kävi 80-luvun hittielokuvien jälkeen: lääkeyliannostus, traaginen kuolema...

    6. 6

      Uusi pakastepizza sai legendan maineen, mutta monessa Lidlissä ovat vastassa vain tyhjät laarit: ”Nähty täällä”, ihmiset vinkkaavat toisilleen

    7. 7

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    8. 8

      Jari Sillanpään kodista löytyi nestepusseja – poliisi hämmästyi käyttösyystä: ”En ole koskaan kuullut tällaisesta”

    9. 9

      Radiojuontaja haki asuntolainaa Nordeasta, virkailija kehotti palaamaan kotimaahan – näin vastaa pankki

    10. 10

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    11. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    3. 3

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    4. 4

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    5. 5

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    6. 6

      Anna-Leena Härkönen ärsyyntyi Teneriffan-lennollaan rasittavasta ilmiöstä koneen vessajonossa – oletko huomannut tällaista käytöstä?

    7. 7

      Palkittu muusikko kävi käsiksi ja roikkui juontajan rinnuksissa – haukkui gaalassa Ylen, helsinkiläiset ja Lilli Paasikiven

    8. 8

      Hugh Hefnerin leski Crystal, 31, palasi julkisuuteen täysin muuttuneena – povipommityyli on nyt historiaa: elelee elatusmaksuilla

    9. 9

      13 sisarusta löydettiin kammottavista oloista kotoaan Yhdysvalloissa – vanhemmille syytteet kidutuksesta

    10. 10

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    2. 2

      Ruotsin perhesurma: Oliko harvinainen oireyhtymä syy vanhempien julmaan päätökseen?

    3. 3

      Nelihenkinen perhe löytyi kuolleena Ruotsissa – vanhempien allekirjoittama kirje paljasti järkyttävän motiivin

    4. 4

      Radiojuontaja haki asuntolainaa Nordeasta, virkailija kehotti palaamaan kotimaahan – näin vastaa pankki

    5. 5

      Uusi pakastepizza sai legendan maineen, mutta monessa Lidlissä ovat vastassa vain tyhjät laarit: ”Nähty täällä”, ihmiset vinkkaavat toisilleen

    6. Näytä lisää
    1. 1

      Meghan Markle rikkoi räikeästi protokollaa kouluvierailulla – teki kuninkaallisilta tiukasti kielletyn eleen

    2. 2

      Nelihenkinen perhe löytyi kuolleena Ruotsissa – vanhempien allekirjoittama kirje paljasti järkyttävän motiivin

    3. 3

      Pikkulapsi sairaalaan Las Palmasin lentohelvetistä – kapinoivat matkustajat vaativat tavaroitaan lentokoneesta

    4. 4

      Espoosta paljastui järkyttävä suhdehelvetti: Oma mies hakkasi naista vuosien ajan joka viikko ja raiskasi kerran kuussa

    5. 5

      Mitä kuuluu Poliisiopisto-elokuvien tähdille? Näin heille kävi 80-luvun hittielokuvien jälkeen: lääkeyliannostus, traaginen kuolema...

    6. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    3. 3

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    4. 4

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    5. 5

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    6. Näytä lisää