Η VUPEN, μια πολυσυζητημένη εταιρεία που πουλάει εργαλεία εντοπισμού σφαλμάτων σε λογισμικό κυβερνητικών πελατών, στόχευσε φέτος στον Chrome και έστειλε σε όλους ένα μήνυμα: …..
... Δεν υπάρχει λογισμικό το οποίο δεν παραβιάζεται, εάν οι hackers έχουν αρκετά κίνητρα για να προετοιμαστούν και να εξαπολύσουν την επίθεση....
Ο συν-ιδρυτής της VUPEN και επικεφαλής της ερευνητικής ομάδας, Chaouki Bekrar χρησιμοποίησαν δύο ευπάθειες zero-day [ who is who ? ] για να πάρουν τον πλήρη έλεγχο ενός πλήρως ενημερωμένου υπολογιστή που χρησιμοποιούσε 64-bit Windows 7 (SP1).
Στα πλαίσια του διαγωνισμού, η VUPEN κέρδισε 32 πόντους για την επιτυχή εκμετάλλευση του Chrome. Σε μια συνέντευξη, ο Bekrar είπε ότι η ομάδα του εργάστηκε περίπου έξι εβδομάδες για να εντοπίσουν τα ευπαθή σημεία και να προετοιμάσουν τη μέθοδο επίθεσης.
Χαρακτηριστικά σε δήλωση του αναφέρει:
«Έπρεπε να χρησιμοποιήσουμε δύο ευπάθειες. Η πρώτη ήταν για να παρακάμψουμε το DEP και το ASLR στα Windows και η δεύτερη για να παραβιάσουμε το sandbox του Chrome.»
secnews.gr
Δεν υπάρχουν σχόλια :
Δημοσίευση σχολίου