Дата:   19.11.2017 г.
Время:
 
 
Профессионалам и любителям
ПРОСТО * ДОСТУПНО * ИНТЕРЕСНО
01796
Подписной
индекс
Опрос
Ваш дисплей
Погода
 
Архив - Google Chrome успешно взломан! - Журнал «Компьютер»
Google Chrome успешно взломан!
№ 5-6'2011     Тема: Безопасность     ( Прочитано 5151 раз )
 
Исследовательская команда VUPEN Vulnerability Research Team из компании VUPEN Security (оказывающей консалтинговые услуги в вопросах компьютерной информационной безопасности) отчиталась об успешном использовании в web-браузере Google Chrome публично не раскрываемой уязвимости "нулевого дня", с помощью которой возможен удалённый запуск произвольного кода на компьютере жертвы.
 
Для доказательства приводится видеоролик, в котором при обращении Google Chrome к некоему web-адресу с кодом, использующим уязвимость, запускается стандартное приложение – калькулятор Windows, исполняемый файл которого физически расположен на удалённом web-ресурсе.
 
Исследователи акцентируют внимание на том, что механизм для использования указанной уязвимости является одним из самых сложных из тех, который они когда-либо создавали. Поскольку приходилось обходить различные системы защиты, поддерживаемые Google Chrome – технологии ASLR (Address space layout randomization) и DEP (Data Execution Prevention), а также реализованный в web-браузере механизм безопасного исполнения кода – так называемую "песочницу" (sandbox).
 
В настоящее время информация об уязвимости (успешное использование которой проверено сотрудниками VUPEN Security для web-браузеров Chrome версий 11.0.696.65 и 12.0.742.30) распространена исключительно среди клиентов этой компании, представляющих государственные структуры.
 

 
 
На главную страницу На предыдущую страницу На начало страницы
 
 
 
 
 
2009 - 2017 © СПД Зайцев А.Б.
Сайт является средством массовой информации.
При перепечатке и цитировании в печатных СМИ ссылка на журнал "Компьютер" обязательна.
При перепечатке и цитировании в Интернете обязательна активная гиперссылка на сайт Comput.com.ua, не закрытая для индексирования.
Украина онлайн Рейтинг@Mail.ru Рейтинг Сайтов YandeG