Google Chrome оказался устойчивым к хакерским атакам

Google Chrome оказался устойчивым к хакерским атакам

...

В Канаде состоялись ежегодные соревнования между хакерами - Pwn2Own. В этом году участникам предлагалось взломать интернет-браузеры Firefox, Internet explorer 8 и Chrome, которые были установлены на ноутбуки Mac и Windows, а также на ряд мобильных устройств.

Как сообщает сайт Internetua.com, по условиям Pwn2Own, хакерская атака должны была реализовываться через ранее неизвестную уязвимость. Также в правилах соревнования оговаривалось, что от «жертвы» требовался только один клик на ссылку. 

Главным сюрпризом мероприятия стала устойчивость браузера Google Chrome к любой попытке взлома. Несмотря на то, что группе канадских хакеров удалось найти уязвимость в этом продукте, они оказались не в состоянии ею воспользоваться. Эксперты приписывают эту устойчивость Chrome относительной новизне данного продукта, поэтому Google все равно стоит оставаться «на чеку». В интернет-блоге организаторы мероприятия рассказали, что, обычно, максимальное число уязвимостей всплывает на поверхность только после выход патчей.

Хакерам-участникам также не удалось взломать и мобильные версии браузеров. Тем не менее, эксперты указывают, что большая часть мобильных устройств не снабжена эффективной защитой от взлома из-за ограничений по ресурсам процессора и памяти. Поэтому эксплуатация уязвимостей мобильных браузеров до сих пор имеет непредсказуемые результаты.

В целом, Pwn2Own дало богатый урожай для разработчиков ПО. Так, хакерам удалось найти четыре ранее неизвестных уязвимости в браузерах Safari и Firefox. Кроме того, сотрудники Microsoft довольно быстро отреагировали на удачную попытку взлома новой версии Internet Explorer 8 участником соревнования под ником Nils. В течении 12 часов разработчики Microsoft провели реконструкцию браузера и выпустили специальный патч, закрывающий уязвимость. 

А победителем Pwn2Own был признан Чарли Миллер, сумевший за 10 секунд взломать Macbook с установленными на нем Safari и Mac OS X.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Платформа Xello Deception получила сертификат соответствия ФСТЭК России

Российская компания Xello получила сертификат соответствия ФСТЭК России на свою платформу киберобмана Xello Deception. Согласно документу (№ 4960 от 25 июля 2025 года), продукт соответствует государственным требованиям по безопасности информации и имеет 4-й уровень доверия.

Сертификат позволяет использовать Xello Deception на значимых объектах критической инфраструктуры, в государственных информационных системах, АСУ ТП, а также в системах, обрабатывающих персональные данные с повышенными требованиями к защите.

Xello Deception создает в ИТ-инфраструктуре ложный слой из приманок и ловушек, которые помогают обнаруживать атаки на ранних стадиях без заранее известных сигнатур или индикаторов компрометации.

«Получение сертификата ФСТЭК — важное событие для нашей компании и клиентов. Сертификация подтверждает высокий уровень безопасности и надежности нашего продукта, а также открывает новые возможности для его применения в инфраструктурах, где требуется соблюдение государственных требований по защите информации», — отметил Алексей Макаров, технический директор Xello.

В компании сообщили, что планируют добавить новые типы приманок и ловушек, внедрить централизованное обновление компонентов, расширить возможности аудита и интегрировать Xello Deception в комплексное решение для защиты инфраструктуры.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru