21.03.2013  Новости, Безопасность

Как известно, на недавно прошедшем соревновании хакеров Pwnium так и не нашлось специалиста, который бы смог взломать компьютер Samsung Series 5 550 на базе Chrome OS. За предоставление информации о потенциальной уязвимости этой платформы Google предлагала 3,1 млн. долл., правда, этот весомый призовой фонд был разделен на несколько категорий. Несмотря на то, что в рамках соревнования Pwnium никому из участников не удалось продемонстрировать взлом Chrome OS, компания Google решила выплатить поощрительный приз в размере 40 тыс. долл. создателю не доведенного до рабочего состояния эксплойта — программы, эксплуатирующей уязвимость. Участник под псевдонимом “Pinkie Pie” описал возможную цепочку проведения атаки, охватывающую две уязвимости: переполнение в процессе выполнение операций на стороне GPU и выход за границы буфера в drm-драйвере i915 из состава ядра Linux. Кроме того, для потенциальной атаки была задействована ошибка в одном из файлов конфигурации. Компания Google признала, что эта информация заслуживает награды, т. к. позволила оперативно начать работу над устранением этих уязвимостей. Крис Эванс, инженер из команды Google, занимающейся защитой Chrome OS, оценил, что к следующему соревнованию Pwnium хакер мог подготовить рабочий эксплойт, претендующий на премию в 150 тыс. долл., но не стал этого делать, что и послужило причиной для выплаты поощрительного приза. Найденные Pinkie Pie проблемы безопасности в Chrome OS уже исправлены в обновлении ... читать далее.