19-latek dostał 60 tysięcy dolarów za zhakowanie przeglądarki Google Chrome

W trakcie konferencji Hack in the Box 2012, Google poprowadziło kolejną odsłonę konkursu Pwnium, w którym rozdaje pieniądze za zhakowanie swojej przeglądarki.

Sztuka ta udała się 19-letniemu hakerowi o pseudonimie "Pinkie Pie", który za odnalezienie luki bezpieczeństwa w przeglądarce Google Chrome otrzymał 60 tysięcy dolarów. Haker odnalazł konkretniej dwie luki - jedna posłużyła do zhakowania przeglądarki poprzez funkcje skalowalnej grafiki wektorowej w silniku przeglądarki WebKit. Dzięki tej luce, możliwe było jednak "wyłącznie" doprowadzenie komputera do stanu nieużywalności.

Druga luka, odnaleziona w warstwie komunikacji międzyprocesowej przeglądarki, pozwalała jednak na zdalne przejęcie kontroli nad komputerem. Pinkie Pie do ataku na przeglądarkę wykorzystał wyłącznie kod źródłowy przeglądarki, dzięki czemu zdobył najwyższą możliwą nagrodę od Google'a - 60 tysięcy dolarów.

W ciągu 12 godzin, Google załatało obie luki.



Za: chip.pl