Google tappa 15 buchi di Chrome

Uno studente russo ha scardinato la sandbox e vinto il premio di 60.000 dollari messo in palio da Google.



[ZEUS News - www.zeusnews.it - 09-03-2012]

Google Chrome falle

È un periodo di aggiornamenti rapidi per Chrome.

La prima ondata di correzioni, che hanno sistemato 14 bug, è arrivata pochi giorni fa: quattro esperti di sicurezza si sono divisi i 47.000 dollari distribuiti da Google come premio per i loro sforzi.

In quella cifra sono compresi peraltro tre premi speciali da 10.000 dollari l'uno, consegnati a coloro che più di ogni altro hanno contribuito a migliorare la sicurezza del browser.

Subito dopo il rilascio di questi fix, però, Google ha dovuto nuovamente correre ai ripari: ha infatti avuto luogo Pwnium, la sfida organizzata a margine della CanSecWest per scovare nuovi bug in Chrome.

In poco tempo lo studente russo Sergey Glazunov è riuscito a bypassare la sandbox di Chrome sfruttando due vulnerabilità prima di allora sconosciute e riuscendo a eseguire codice arbitrario sul computer vittima.

Sondaggio
Qual è il tuo browser preferito?
Internet Explorer
Firefox
Chrome
Safari
Opera
Un altro

Mostra i risultati (12489 voti)
Leggi i commenti (47)

Glazunov si è aggiudicato così il premio di 60.000 dollari messo in palio da Google e ha costretto il gigante di Mountain View a preparare un aggiornamento in tempi rapidi per correggere le falle emerse.

Tale aggiornamento è già stato rilasciato per tutti e tre i sistemi operativi supportati - Windows, Linux e Mac OS X - e porta la versione corrente di Chrome alla 17.0.963.78.

La velocità con cui le difese di Chrome sono state superate ha lasciato sorpreso il team di sviluppo di Google, che comunque si è detto grato allo scopritore delle falle, sottolineando come sia proprio quello lo scopo di Pwnium.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (ultimi 5 di 6)

Sicuramente, è l'eterna lotto fra chi fa porte più robuste e chiavistelli più complicati e chi studia mezzi per aprire i chiavistelli e violare le porte, oggi vince il primo domani l'altro e così via all'infinito...
12-3-2012 18:52

{myheartisblack}
mah... secondo me qualsiasi porta é apribile, é solo questione di tempo, di conoscenze e di mezzi
12-3-2012 02:03

eh alla lunga, le "strategie" di chrome pagheranno....vedremo tra qualche anno a che punto staranno i vari browser...
11-3-2012 11:09

Beh per perforarla sono state sfruttate due vulnerabilità il che potrebbe anche significare che erano presenti dei punti deboli. Ovviamente per creare una sandbox è necessario scrivere scrivere edutilizzare codice con l'eventualità, sempre presente, che ci possano essere errori ed omissioni per cui ci possono essere sandbox più o meno... Leggi tutto
11-3-2012 10:37

{utente anonimo}
Figuriamoci chi non ha nemmeno quella ...
9-3-2012 19:18

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Quale di questi comportamenti ritieni che sia da evitare in assoluto?
Essere fuori sincrono: quando voce, tono, ritmo, posizione e movimenti non comunicano la stessa cosa si genera confusione e si viene ritenuti poco affidabili o sinceri.
Gesticolare eccessivamente: fare ampi gesti con le mani oppure giocare per esempio con i capelli o il telefono comunica insicurezza.
Tenere un'espressione neutra: la mancanza di un feedback dato dall'espressione facciale fa pensare all'interlocutore che l'argomento non interessi.
Evitare il contatto visivo: non guardare l'altro negli occhi comunica una sensazione di debolezza e lascia pensare che si stia nascondendo qualcosa.
Sbagliare la stretta di mano: non deve essere né troppo debole né troppo forte, o genererà in entrambi i casi un'impressione errata (servilismo o aggressività).
Inviare segnali verbali e non verbali opposti: se l'espressione facciale è opposta a ciò che le parole dicono, l'interlocutore non si fiderà.
Non sorridere: il sorriso comunica sicurezza, apertura, calore ed energia, e spinge a sorridere di rimando. Ugualmente errato sorridere sempre.
Roteare gli occhi: è un segno di frustrazione, esasperazione e fastidio; comunica aggressività.
Usare il cellulare durante una conversazione: lascia pensare che l'argomento non interessi e sia certamente meno importante dell'oggetto tra le mani.
Incrociare le braccia: l'interlocutore penserà che siamo sulla difensiva. Inoltre, se le mani non sono in vista crederà che abbiamo qualcosa da nascondere.

Mostra i risultati (1813 voti)
Luglio 2026
Identità digitale facoltativa, l'UE ammette l'iniziativa. Ora tocca ai cittadini raccogliere firme
Modelli IA fuori controllo evadono dalla sandbox e sferrano un attacco hacker da soli
L'app ministeriale per confrontare i prezzi dei carburanti
Il font che gli umani leggono ma manda in crisi le IA generative
PayPal crolla e diventa preda
Basta una dieresi per mandare in crisi l'app IO
Furgone segue il navigatore e arriva a un rifugio di montagna
Microsoft: preparatevi a un diluvio di patch
Torlink, il motore torrent da terminale che unifica ricerca e download
La stampante completamente open source è quasi pronta
Windows 11 identifica ogni PC con un codice unico: così è stato arrestato un diciannovenne
Certificati, finalmente la PA accede direttamente all'Anagrafe Nazionale
Il bug in Windows 11 che divora fino a 70 GB di spazio
WhatsApp, al via la prenotazione dei nomi utente
Giugno 2026
Hackerata Trenitalia, rubati i dati di viaggio dei passeggeri
Tutti gli Arretrati
Accadde oggi - 26 luglio


web metrics