Äàòà:   03.10.2026 ã.
Âðåìÿ:
 
 
Ïðîôåññèîíàëàì è ëþáèòåëÿì
ÏÐÎÑÒÎ * ÄÎÑÒÓÏÍÎ * ÈÍÒÅÐÅÑÍÎ
01796
Ïîäïèñíîé
èíäåêñ
Îïðîñ
Ó âàñ åñòü íîóòáóê?
Ïîãîäà
Àðõèâ - Google Chrome óñïåøíî âçëîìàí! - Æóðíàë «Êîìïüþòåð»
Google Chrome óñïåøíî âçëîìàí!
¹ 5-6'2011     Òåìà: Ã�åçîïàñíîñòü     ( Ïðî÷èòàíî 7101 ðàç )
 
Èññëåäîâàòåëüñêàÿ êîìàíäà VUPEN Vulnerability Research Team èç êîìïàíèè VUPEN Security (îêàçûâàþùåé êîíñàëòèíãîâûå óñëóãè â âîïðîñàõ êîìïüþòåðíîé èíôîðìàöèîííîé áåçîïàñíîñòè) îò÷èòàëàñü îá óñïåøíîì èñïîëüçîâàíèè â web-áðàóçåðå Google Chrome ïóáëè÷íî íå ðàñêðûâàåìîé óÿçâèìîñòè "íóëåâîãî äíÿ", ñ ïîìîùüþ êîòîðîé âîçìîæåí óäàë¸ííûé çàïóñê ïðîèçâîëüíîãî êîäà íà êîìïüþòåðå æåðòâû.
 
Äëÿ äîêàçàòåëüñòâà ïðèâîäèòñÿ âèäåîðîëèê, â êîòîðîì ïðè îáðàùåíèè Google Chrome ê íåêîåìó web-àäðåñó ñ êîäîì, èñïîëüçóþùèì óÿçâèìîñòü, çàïóñêàåòñÿ ñòàíäàðòíîå ïðèëîæåíèå – êàëüêóëÿòîð Windows, èñïîëíÿåìûé ôàéë êîòîðîãî ôèçè÷åñêè ðàñïîëîæåí íà óäàë¸ííîì web-ðåñóðñå.
 
Èññëåäîâàòåëè àêöåíòèðóþò âíèìàíèå íà òîì, ÷òî ìåõàíèçì äëÿ èñïîëüçîâàíèÿ óêàçàííîé óÿçâèìîñòè ÿâëÿåòñÿ îäíèì èç ñàìûõ ñëîæíûõ èç òåõ, êîòîðûé îíè êîãäà-ëèáî ñîçäàâàëè. Ã�îñêîëüêó ïðèõîäèëîñü îáõîäèòü ðàçëè÷íûå ñèñòåìû çàùèòû, ïîääåðæèâàåìûå Google Chrome – òåõíîëîãèè ASLR (Address space layout randomization) è DEP (Data Execution Prevention), à òàêæå ðåàëèçîâàííûé â web-áðàóçåðå ìåõàíèçì áåçîïàñíîãî èñïîëíåíèÿ êîäà – òàê íàçûâàåìóþ "ïåñî÷íèöó" (sandbox).
 
 íàñòîÿùåå âðåìÿ èíôîðìàöèÿ îá óÿçâèìîñòè (óñïåøíîå èñïîëüçîâàíèå êîòîðîé ïðîâåðåíî ñîòðóäíèêàìè VUPEN Security äëÿ web-áðàóçåðîâ Chrome âåðñèé 11.0.696.65 è 12.0.742.30) ðàñïðîñòðàíåíà èñêëþ÷èòåëüíî ñðåäè êëèåíòîâ ýòîé êîìïàíèè, ïðåäñòàâëÿþùèõ ãîñóäàðñòâåííûå ñòðóêòóðû.
 

 
 
Íà ãëàâíóþ ñòðàíèöó Íà ïðåäûäóùóþ ñòðàíèöó Íà íà÷àëî ñòðàíèöû
 
 
2009 - 2026 © ÑÏÄ Çàéöåâ À.Á.
Ñàéò ÿâëÿåòñÿ ñðåäñòâîì ìàññîâîé èíôîðìàöèè.
Ïðè ïåðåïå÷àòêå è öèòèðîâàíèè â ïå÷àòíûõ ÑÌÈ ññûëêà íà æóðíàë "Êîìïüþòåð" îáÿçàòåëüíà.
Ïðè ïåðåïå÷àòêå è öèòèðîâàíèè â Èíòåðíåòå îáÿçàòåëüíà àêòèâíàÿ ãèïåðññûëêà íà ñàéò Comput.com.ua, íå çàêðûòàÿ äëÿ èíäåêñèðîâàíèÿ.
Óêðàèíà îíëàéí Ðåéòèíã@Mail.ru Ðåéòèíã Ñàéòîâ YandeG