Hacker buca Chrome e vince premio di 60mila dollari

Una falla mai scoperta prima frutta all'hacker che l'ha individuata un sostanzioso premio in denaro e un Chromebook.

[ZEUS News - www.zeusnews.it - 13-10-2012]

Alla prima edizione di Pwnium, l'evento organizzato da Google lo scorso febbraio per trovare qualcuno in grado di bucare il browser Chrome, l'hacker Pinkie Pie si era aggiudicato un premio da 60.000 dollari riuscendo a sfruttare un exploit ancora sconosciuto.

Durante la Hack in the Box 2012, evento che si è svolto nei giorni scorsi a Kuala Lumpur, Pinkie Pie ha partecipato alla nuova edizione di Pwnium, ed è riuscito un'altra volta nell'impresa.

Grazie a un altro exploit ha guadagnato un altro premio di 60.000 dollari: la falla sfruttata riguarda la componente di Webkit (il motore di Chrome) che si occupa di gestire la grafica SVG e un altro bug, scovato nello strato IPC, che è servito per evadere dalla sandbox di Chrome.

Oltre al denaro - che è la massima somma messa in palio per singolo premio durante Pwnium - Pinkie Pie ha ricevuto anche un Chromebook gratuito.

Sondaggio

Secondo te, come bisogna definire chi commette intrusioni informatiche?

Leggi i commenti (111)

Mentre l'hacker veniva premiato, il team di sicurezza di Chrome lavorava sul bug appena identificato e preparava una patch, che ora è già disponibile, lasciando trascorrere tra la scoperta dell'errore e la sua correzione appena 10 ore.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (2)

francescodue

Potrebbe essere. E ai fini della gara potrebbero esserci polemiche in merito. Ma alla fine, per noi utenti, cambia poco o nulla: è stato scovato un bug e ora tutti ne benficiano. Perché alla fine la domanda può essere posta in altro modo: chi garantisce che uno degli sviluppatori non sveli qualche falla a ben altri malintenzionati?
14-10-2012 23:13

checco80

Chrome si fida troppo dei suoi sviluppatori... E se invece è stesso uno degli sviluppatori che svela il bug ad un hacker segreto, e poi divide fifty fifty la somma in denaro??? :?: :roll: :lol:
14-10-2012 12:11

Inserisci un commento - anche se NON sei registrato

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.


News(4 commenti) Gmail, lo spazio gratuito si riduce a 5 Gbyte	News(6 commenti) TIM licenzia sindacalista di base per uso della posta elettronica aziendale

News(1 commento)

Crisi della RAM, in vendita DDR 5 false con i chip in fibra di vetro

News(4 commenti)

Arriva TIM Premium: più veloce, ma costa di più

News(8 commenti)

Windows 11 accelera davvero

Sicurezza(4 commenti)

Password in chiaro nella memoria di Edge

E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.

Sondaggio

Quale di questi consigli ritieni più importante per una vacanza all'insegna della sicurezza?

	Aggiornare il sistema operativo, i programmi installati e le applicazioni, eliminando così eventuali falle di sicurezza già scoperte.
	Evitare di usare WLAN pubbliche (in hotel, Internet Café, aeroporto...): solitamente sono protette in maniera inadeguata e i dati possono essere spiati. Meglio utilizzare una connessione mobile UMTS.
	Evitare di fare online banking in vacanza e non scaricare o salvare dati personali e sensibili su Pc pubblici.
	Creare un indirizzo ad hoc per inviare cartoline elettroniche via email, da disattivare al rientro qualora venisse compromesso.
	Impostare una password all'accensione su smartphone e tablet e un PIN per lo sblocco della tastiera.
	Fare il backup del notebook o del netbook che si porta in vacanza, crittografando i dati per limitare i danni in caso di furto.