Google Chrome впервые взломан
Эксперты французской компании Vupen, которые занимаются безопасностью программного обеспечения, обнаружили неизвестную до этого уязвимость в «песочнице» браузера Google Chrome. Они использовали это слабое место для взлома данного браузера и с успехом преодолели «песочницу», которая защищает операционную систему, и другие защитные технологии Windows 7.
Специалисты этой компании уже не первый раз проявляли свои способности в этой сфере. Так, на конкурсе Pwn2Own в этом году им удалось взломать браузер Safari. Но надежный браузер Google Chrome в течение нескольких лет не поддавался хакерам и им не удавалось обойти его защиту. Компания даже пообещала специальный приз за пробивание защиты их детища, но попытки не давали должных результатов.
После многих безуспешных попыток специалисты компании Vupen все же нашли способ обойти защитные механизмы Google Chrome и взломать систему. В результате своей работы они получили доступ к компьютеру, который работал под управлением Windows. Для осуществления данной операции хакеры специально для этого создали веб-сайт и с его помощью запустили приложение «Калькулятор».
При взломе браузера специалисты французской компании использовали последнюю стабильную версию Chrome 11. Во время своей работы они пользовались компьютером на базе ОС Windows 7 с установленным пакетом дополнений Service Pack 1. Операция по взлому Google Chrome запечатлена на ролике, но при этом подробности проделанной работы не раскрываются.
У компании Vupen нет намерения публиковать найденные ими данные об уязвимости браузера. Специалисты даже не собираются посвящать в подробности их работы и делиться сведениями с Google. Информацию о взломе и уязвимых местах Google Chrome могут получить только клиенты их компании. Работники Google подтвердили то, что не получали от Vupen никаких сведений.
Сегодня Chrome считается хорошо защищенным браузером, одним из лучших, так как данный браузер не смогли взломать хакеры на конкурсах Pwn2Own в течение трех лет. Но французские специалисты доказали, что это возможно.
Подпишись на рассылку и не пропускай важные мероприятия и семинары, анонсы постов. Получай бесплатные полезные материалы, советы, подборки кейсов и статей за неделю. Будь в курсе!