Хакеры помогли устранить ошибки в Chrome

Корпорация Google выпустила обновление для браузера Chrome. Апдейт получили версии программы для Windows, Linux и Mac. В новом варианте приложения исправили ошибки, найденные участниками мероприятия Pwn2Own 2014. Теперь популярный браузер стал еще безопаснее.

Перед началом соревнования Google решила 7 проблем с безопасностью в Chrome. После первого дня Pwn2Own 2014 казалось, что внесенные изменения защитили приложение от взлома. Ко второму дню эксперты из команды Vupen и анонимные исследователи указали на ряд уязвимых мест, которые могут привести к взлому программы.

Анонимный участник взломал Chrome, проникнув в память V8 JavaScript. Дыра в коде приложения позволила ему удаленно задавать команды. За обнаружение бреши эксперты Google наградили специалиста по компьютерной безопасности $60 тыс.

Команда Vupen получила большую часть призовых денег – $850 тыс. Хакеры проникли в систему браузера через буфер обмена Windows и уязвимости в браузерном движке Blink. Дополнительную награду в $100 тыс. Vupen  получила за удаленный взлом Chrome.

Сотрудник Google Энтони Лавордж (Anthony Laforge) утверждает, что компания рада результатам Pwn2Own. В компании  заявили, что введут дополнительные меры по устранению данных уязвимостей в ближайшем будущем.

Все браузеры были взломаны во время мероприятия Pwn2Own. Единственная программа, которую не удалось хакнуть, это Oracle Java. Скорее всего, никто из участников не захотел с ней возиться. За взлом программы предлагали всего $30 тыс.