Русские документы
Ежедневные компьютерные новости RSS rusdoc.ru  Найти :
Новости
Последние поступления
Книжный магазин
  Hardware:
Видеоустройства
Системные платы
Процессоры
Мобильные устройства
Аудиосистема
Охлаждение системы
Накопители информации
КПК и ноутбуки
Телефоны и связь
Периферия
Система
Сети
Разные устройства
 
  Programming:
Web-разработка
Языки программирования
Технологии и теория
Разработка игр
Программная инженерия
 
  Software:
Операционные системы
Windows 7
Базы данных
Обзоры программ
Графика и дизайн
   
  Life:
Компьютерная жизнь
Разные материалы
   
Партнеры
Публикация
Правовая информация
Реклама на сайте
Обратная связь
Экспорт в RSS Экспорт в RSS2.0
    Читать в Яндекс.Ленте



Google выделяет миллионы долларов на новый конкурс по взлому Chrome

Раздел: Life / Компьютерная жизнь @ 29.01.2013 | Ключевые слова: google конкурс версия для печати

Автор: Mairon
Источник: habrahabr

У компании Google невероятная тяга к числу Пи: то пытается поиздеваться над Apple и Microsoft в тщетных попытках перекупить патенты, теперь вот призовой фонд в $3.14159 миллиона USD назначен на конкурс Pwnium 3, где Google предлагает умельцам поработать над проектом Chromium OS в облике Google Chrome OS. Как поработать? Да как обычно — взломать подопытного через веб-страницу. Задача непростая, но и награда немаленькая, да и прославиться можно хорошо.

Итак, условия выделяют два варианта взлома:
  • Тот, что попроще, подразумевает компрометацию браузера Chrome или собственно системы Chrome OS в рамках режима гостя, либо залогиненного пользователя. Награда за такое действие ставит новую планку наград, приравнивая её к ценам на чёрном рынке: $110000
  • Тот, что посложнее, подразумевает полный снос системы защиты с сохранением вредоносного исполнения кода даже после перезагрузки в режиме гостя. За это поверх добавят ещё 40 тысяч вечнозелёных, то есть, целых $150000

На чём должна работать уязвимость? Тут ребята из Google хитрят и подсовывают не каноничный Chromebook типа Cr-48 на Atom или Celeron, а свежий Chromebook на ARM-чипе от Samsung. Почему это важно? А потому, что для взлома можно использовать всё, что установлено на армбуке, включая уязвимости ядра, драйверов и даже многострадальный Flash. А в случае с ARM, это налагает определённую специфику. Хотя, учитывая, что это новый класс устройств, то кое-что могли и проморгать, вспоминая багу в Exynos. Если нет именно этого устройства для тестирования в учениях, то в Google предлагают не унывать, а поработать над своим образом системы из сорцов проекта Chromium. Всё дело пройдёт в рамках CanSecWest в Ванкувере, которая начнётся 6 марта этого года.

Вообще инициатива Google предложить взломать именно Chrome OS, которой пользуются десятые доли процента юзеров Интернета, заслуживает уважения — в компании всё же решили не идти по пути Android, в котором полную реализацию ASLR осилили сделать только к версии 4.1, а с самого начала плотно поработать над безопасностью, до того, как система получит какую-либо популярность. Глава Acer уже удивился тому, что люди обращают на их ноутбуки под Chrome OS какое-то внимание, обеспечив 10% продаж Acer в США без маркетинговых усилий со стороны тайваньцев. Так что, возможно, Chrome OS поборется за звание самого популярного Linux-дистрибутива, а там, чем ведь черт не шутит, и на Mac OS замахнётся?

Те, кому ОС не интересна, могут получить жирный куш, найдя уязвимости в рамках Pwn2Own 2013, на который скинулись Hewlett-Packard и Google. Впрочем, не обязательно обходить наслоения песочниц Google Chrome или Internet Explorer 10 в Windows 8, можно поломать более простого архитектурно Огнелиса, либо поиздеваться над многострадальным рантаймом Java от Oracle. Свои 20 тысяч долларов при успехе получить можно. За подробностями можно пройти сюда

Это интересно:








версия для печатиРаспечатать статью


Вернуться в раздел: Life / Компьютерная жизнь


Реклама:
Читать наc на:

Add to Google
Читать в Яндекс.Ленте






Rambler's Top100
© Copyright 1998-2012 Александр Томов. All rights reserved.