Корпорация Google выпустила обновление для браузера Chrome. Апдейт получили версии программы для Windows, Linux и Mac. В новом варианте приложения исправили ошибки, найденные участниками мероприятия Pwn2Own 2014. Теперь популярный браузер стал еще безопаснее.
Перед началом соревнования Google решила 7 проблем с безопасностью в Chrome. После первого дня Pwn2Own 2014 казалось, что внесенные изменения защитили приложение от взлома. Ко второму дню эксперты из команды Vupen и анонимные исследователи указали на ряд уязвимых мест, которые могут привести к взлому программы.
Анонимный участник взломал Chrome, проникнув в память V8 JavaScript. Дыра в коде приложения позволила ему удаленно задавать команды. За обнаружение бреши эксперты Google наградили специалиста по компьютерной безопасности $60 тыс.
Команда Vupen получила большую часть призовых денег – $850 тыс. Хакеры проникли в систему браузера через буфер обмена Windows и уязвимости в браузерном движке Blink. Дополнительную награду в $100 тыс. Vupen получила за удаленный взлом Chrome.
Сотрудник Google Энтони Лавордж (Anthony Laforge) утверждает, что компания рада результатам Pwn2Own. В компании заявили, что введут дополнительные меры по устранению данных уязвимостей в ближайшем будущем.
Все браузеры были взломаны во время мероприятия Pwn2Own. Единственная программа, которую не удалось хакнуть, это Oracle Java. Скорее всего, никто из участников не захотел с ней возиться. За взлом программы предлагали всего $30 тыс.
