Ubuntu Linux, Microsoft Edge и Apple Safari взломали за 11 часов




За 11 часов первого дня Pwn2Own, ежегодного соревнования хакеров, проходящего в рамках конференции CanSecWest в Ванкувере, хакеры смогли взломать Adobe Reader, Apple Safari, Microsoft Edge и Ubuntu Linux, пишет в понедельник Threatpost.

Участники китайской команды Qihoo 360 начали первыми: они эксплуатировали уязвимость переполнения хипа в процессе парсинга формата JPEG200 в Adobe Reader. Объединив уязвимость переполнения хипа с утечкой памяти из ядра Windows и уязвимость удаленного исполнения кода в Windows, исследователи заработали награду в $50 тыс.

Другая команда, спонсируемых Tencent хакеров под названием Team Ether, сумела взломать Microsoft Edge в первый день. Баг, найденный участниками, позволил команде заработать самую высокую награду дня — $80 тыс. Уязвимость заключалась в возможности осуществлять произвольную запись в ядре Chakra, а также усугублялась багом в логике, позволявшим осуществить побег из песочницы. Chakra — это движок на JavaScript, лежащий в основе браузера Edge и других приложений Windows, написанных на HTML, CSS и JS.

Еще одна команда хакеров из Китая, Chaitin Security Research Lab, в первый день скомпрометировала Ubuntu Linux и Safari, правда, с двух попыток.

Баг в Linux заключался в возможности несанкционированного доступа к хипу ядра Linux, благодаря чему участники положили в свою копилку $15 тыс.

Баг в Safari оказался сложнее. Команде пришлось одновременно использовать шесть уязвимостей, в том числе баг доступа к скрытым данным в Safari, четыре разные уязвимости ошибочного определения типов объектов, а также уязвимость использования высвобожденной памяти в WindowServer (это компонент, обрабатывающий запросы между приложениями OS X и графическим оборудованием системы). Участникам удалось получить доступ с правами администратора к macOS через эксплуатацию багов и заработать $35 тыс.
Автор: Softodrom.ru
Дата: 20.03.2017


» Оставьте первым свой комментарий

Новости > Безопасность > Ubuntu Linux, Microsoft Edge и Apple Safari взломали за 11 часов
Все рубрики Новостей:
Топ-сегодня раздела Безопасность
На жителя Сургута завели дело за заказ Sony PlayStation 4
Никогда не будет лишним узнать или «освежить» свои знания о действующих правилах ввоза товаров на территорию Евразийского экономического союза на сайте ФТС России или в любом таможенном органе
«Фонарик» в Google Play содержал в себе опасный зловред
Зловред работает на всех версиях Android и способен прятать свою истиную сущность
Касперский рассказал о патчах, громе и мужиках
Есть софт, в котором баги найдены, софт, в котором баги найдены и пропатчены, и софт, в котором баги еще не найдены
Видео ФСБ с задержанием террориста назвали постановкой
По версии ФСБ, он был задержан на остановке общественного транспорта на территории Новой Москвы
Google стал чаще предоставлять данные пользователей российским властям
Компания Google стала чаще получать от российских госструктур запросы на предоставление данных о пользователях, и в то же время стала чаще предоставлять им такие данные
Новинки раздела Безопасность
На жителя Сургута завели дело за заказ Sony PlayStation 4
Никогда не будет лишним узнать или «освежить» свои знания о действующих правилах ввоза товаров на территорию Евразийского экономического союза на сайте ФТС России или в любом таможенном органе
Касперский рассказал о патчах, громе и мужиках
Есть софт, в котором баги найдены, софт, в котором баги найдены и пропатчены, и софт, в котором баги еще не найдены
Google стал чаще предоставлять данные пользователей российским властям
Компания Google стала чаще получать от российских госструктур запросы на предоставление данных о пользователях, и в то же время стала чаще предоставлять им такие данные
«Фонарик» в Google Play содержал в себе опасный зловред
Зловред работает на всех версиях Android и способен прятать свою истиную сущность
Против российского программиста Левашова выдвинуты обвинения в США
Суд в США выдвинул обвинения по восьми пунктам против российского программиста Петра Левашова
Copyright © 1999-2017 Softodrom.ru
О перепечатках | RSS каналы | Рассылки | Пользовательское соглашение | Политика конфиденциальности | О проекте | Карта сайта
В Опере нет автоматического способа добавить поиск по Софтодрому.
Чтобы вручную добавить поиск по Софтодрому, нужно сделать следующее:
  1. Нажать Ctrl+F12.
  2. Выбрать вкладку «Поиск».
  3. Нажать «Добавить» (Add).
  4. В появившемся окне:
    1. Заполнить название (Softodrom.ru).
    2. Заполнить адрес: https://www.softodrom.ru/Поиск/?text=%s&qs
      Если нет поля «адрес», то кликнуть на «Подробнее».
    3. Остальные поля заполнить по желанию.
  5. Нажать «ОК».