Chrome стал еще безопаснее

Хакеры помогли устранить ошибки в Chrome

Корпорация Google выпустила обновление для браузера Chrome. Апдейт получили версии программы для Windows, Linux и Mac. В новом варианте приложения исправили ошибки, найденные участниками мероприятия Pwn2Own 2014. Теперь популярный браузер стал еще безопаснее.

Перед началом соревнования Google решила 7 проблем с безопасностью в Chrome. После первого дня Pwn2Own 2014 казалось, что внесенные изменения защитили приложение от взлома. Ко второму дню эксперты из команды Vupen и анонимные исследователи указали на ряд уязвимых мест, которые могут привести к взлому программы.

Анонимный участник взломал Chrome, проникнув в память V8 JavaScript. Дыра в коде приложения позволила ему удаленно задавать команды. За обнаружение бреши эксперты Google наградили специалиста по компьютерной безопасности $60 тыс.

Команда Vupen получила большую часть призовых денег – $850 тыс. Хакеры проникли в систему браузера через буфер обмена Windows и уязвимости в браузерном движке Blink. Дополнительную награду в $100 тыс. Vupen  получила за удаленный взлом Chrome.

Сотрудник Google Энтони Лавордж (Anthony Laforge) утверждает, что компания рада результатам Pwn2Own. В компании  заявили, что введут дополнительные меры по устранению данных уязвимостей в ближайшем будущем.

Все браузеры были взломаны во время мероприятия Pwn2Own. Единственная программа, которую не удалось хакнуть, это Oracle Java. Скорее всего, никто из участников не захотел с ней возиться. За взлом программы предлагали всего $30 тыс.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Задержана организованная группа операторов сим-боксов

Злоумышленники были задержаны в ходе совместной операции МВД, ФСБ и Следственного комитета. Всего в рамках мероприятий, проведённых на территории Москвы, а также Московской и Владимирской областей, удалось задержать 10 человек.

Как сообщил Центр общественных связей ФСБ России, задержанные обеспечивали функционирование сим-боксов — устройств, применявшихся для телефонного мошенничества и рассылки заведомо ложных сообщений о террористических актах.

Следствие не исключает, что услугами задержанных могли пользоваться украинские спецслужбы, в том числе для подготовки и осуществления террористических акций.

Сим-боксы позволяют использовать десятки и сотни сим-карт для массовых обзвонов. Иногда злоумышленники «втемную» навязывают их обслуживание, выдавая себя за представителей мобильных операторов.

«Возбуждены и расследуются уголовные дела по статьям УК РФ: “Организация преступного сообщества или участие в нём”, “Мошенничество” и “Заведомо ложное сообщение об акте терроризма”, — сообщили в ЦОС ФСБ. — Эти преступления предусматривают наказание вплоть до 20 лет лишения свободы. Организатор сообщества — гражданин России 1993 года рождения, скрывающийся на территории Объединённых Арабских Эмиратов, — объявлен в международный розыск».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru