Новости / E-business / Браузер Google Chrome взломали через песочницу
Иллюстрация с сайта www.softwareload.com
Браузер Google Chrome взломали через песочницу
В браузере Google Chrome обнаружена неизвестная ранее уязвимость. Специалисты французской компании Vupen, специализирующейся на компьютерной безопасности, использовали эту уязвимость для взлома браузера. Они смогли преодолеть так называемую "песочницу" (sandbox) — инструмент браузера, который защищает операционную систему от кода, исполняемого в отдельных вкладках. Таким образом, в результате взлома хакеры получили полный доступ к компьютеру, работавшему под управлением Windows.
Для того, чтобы осуществить взлом, сотрудники Vupen использовали специально созданный веб-сайт. После того как они открыли эту страницу в браузере, им удалось загрузить на компьютер приложение "Калькулятор" и запустить его. Подобная задача используется в хакерских конкурсах наподобие Pwn2Own для того, чтобы продемонстрировать успешный взлом.
Сотрудники Vupen работали с последней на настоящий момент стабильной версией Chrome 11. Для взлома они использовали компьютер на базе ОС Windows 7 с установленным пакетом дополнений Service Pack 1.
Vupen заявила, что не собирается публиковать данные об уязвимости. При этом Vupen также не собирается делиться этими сведениями с Google. Вместо этого информацию об уязвимости могут получить клиенты компании.
Иллюстрация с сайта www.softwareload.com