Hacker buca Chrome e vince premio di 60mila dollari

Una falla mai scoperta prima frutta all'hacker che l'ha individuata un sostanzioso premio in denaro e un Chromebook.



[ZEUS News - www.zeusnews.it - 13-10-2012]

Chrome Cracked

Alla prima edizione di Pwnium, l'evento organizzato da Google lo scorso febbraio per trovare qualcuno in grado di bucare il browser Chrome, l'hacker Pinkie Pie si era aggiudicato un premio da 60.000 dollari riuscendo a sfruttare un exploit ancora sconosciuto.

Durante la Hack in the Box 2012, evento che si è svolto nei giorni scorsi a Kuala Lumpur, Pinkie Pie ha partecipato alla nuova edizione di Pwnium, ed è riuscito un'altra volta nell'impresa.

Grazie a un altro exploit ha guadagnato un altro premio di 60.000 dollari: la falla sfruttata riguarda la componente di Webkit (il motore di Chrome) che si occupa di gestire la grafica SVG e un altro bug, scovato nello strato IPC, che è servito per evadere dalla sandbox di Chrome.

Oltre al denaro - che è la massima somma messa in palio per singolo premio durante Pwnium - Pinkie Pie ha ricevuto anche un Chromebook gratuito.

Sondaggio
Secondo te, come bisogna definire chi commette intrusioni informatiche?
un hacker
un cracker
un grissino

Mostra i risultati (5117 voti)
Leggi i commenti (111)

Mentre l'hacker veniva premiato, il team di sicurezza di Chrome lavorava sul bug appena identificato e preparava una patch, che ora è già disponibile, lasciando trascorrere tra la scoperta dell'errore e la sua correzione appena 10 ore.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (2)

Potrebbe essere. E ai fini della gara potrebbero esserci polemiche in merito. Ma alla fine, per noi utenti, cambia poco o nulla: è stato scovato un bug e ora tutti ne benficiano. Perché alla fine la domanda può essere posta in altro modo: chi garantisce che uno degli sviluppatori non sveli qualche falla a ben altri malintenzionati?
14-10-2012 23:13

Chrome si fida troppo dei suoi sviluppatori... E se invece è stesso uno degli sviluppatori che svela il bug ad un hacker segreto, e poi divide fifty fifty la somma in denaro??? :?: :roll: :lol:
14-10-2012 12:11

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Secondo te, come bisogna definire chi commette intrusioni informatiche?
un hacker
un cracker
un grissino

Mostra i risultati (5117 voti)
Marzo 2025
Seagate, la truffa dei dischi usati si fa più sofisticata
Stampanti HP, dopo l'update non funzionano neanche le cartucce originali
Il sistema open source compatibile con Windows
Western Digital dice addio agli SSD
Stampanti Brother, dopo l'aggiornamento le cartucce compatibili non vanno più
Gemini sbircia dalla videocamera del telefono
Forse Paragon ha intercettato anche Papa Francesco
Febbraio 2025
Una morte fulminea nell'IoT
Gmail, addio agli SMS per l'autenticazione a due fattori
IA: era una bolla quella che è scoppiata
Majorana 1, il rivoluzionario chip quantistico di Microsoft
TIM, altri aumenti in vista
Musk + Cobol = cigno nero
Satispay, commissioni anche per gli acquisti sotto i 10 euro
Il Governo potrebbe usare le Poste per fermare l'arrivo di Iliad in TIM
Tutti gli Arretrati
Accadde oggi - 15 marzo


web metrics