Городской портал города Оленегорск


Исследователи выигрывают 100 000 долларов за взлом Chrome, который делает Windows уязвимой

Исследователи безопасности в MWR Labs выиграли приз в размере 100 000 долларов на хакерском конкурсе Pwn2Own в Ванкувере.

Вчера исследователи продемонстрировали свой взлом, взяв полностью исправленную версию браузера Google Chrome, взломав ее, а затем взяв под контроль Windows 7. По словам исследователей, когда пользователь Chrome посещает вредоносную веб-страницу, это возможно для создатель страницы, чтобы использовать уязвимость, которая позволяет выполнять код в изолированном процессе рендерера. После этого команда воспользовалась уязвимостью ядра в Windows 7 для получения повышенных привилегий и выполнения команд.

Вот что удалось достичь исследователям :

Мы смогли использовать первую уязвимость несколькими способами, что позволило нам утечь адреса нескольких объектов в памяти, вычислить базовый адрес определенных системных библиотек, прочитать произвольные данные и получить выполнение кода. Это позволило нам обойти ALSR путем утечки базового адреса dll и обойти DEP путем чтения сегмента .text этого dll в строку javascript, что позволяет нам динамически вычислять адреса гаджетов ROP.

По словам исследователей, они смогли использовать браузер и операционную систему без изменения каких-либо настроек в настройках по умолчанию этих платформ.

«Google Chrome является одним из наиболее широко используемых веб-браузеров в мире, и его воспринимали как самую трудную цель в конкурентной борьбе», - заявил сегодня в своем заявлении управляющий директор MWR InfoSecurity Ян Шоу. «Причина, по которой Chrome был выбран в качестве цели для демонстрации, заключается в поощрении взаимопонимания, поскольку нарушение безопасности такого рода может подвергнуть миллионы пользователей серьезному риску».

Лаборатории MWR не предоставили подробных сведений о коде, который он использовал для получения контроля над Windows 7, вместо этого они решили поделиться дырами с поставщиками, чтобы их можно было исправлять.

Новости

Рыбалка в Териберке
На марте туда пожалуй под закрытие дороги, становилось снять номер в мотельчике на Очередном шоссе. Галопом вылетели из строя, успели как раз к слову движения колонны. С уловкой в общем било, один-единственный

Футболка рыбалка
Главная   /  Мой блог ← Футболки логотипом armin van buuren   |  В начало  |  Футболка the pirate bay → Качественные футболка рыбалка |

Клевое место рыбалка
Мы предлагаем рыбалку и отдых в уникальном месте Москвы, национальном парке "Лосиный остров"! Нижний пруд Очищенная береговая территория идеально подходит для ловли на удочку, штекер и удобного

Светлые горы рыбалка
«Светлые горы» в Подмосковье - одно из мест, где москвичи, да и гости, могут провести время в свое удовольствие и одновременно с пользой. База расположена неподалеку от столицы. Не нужно далеко

Рыбалка на пахре
По моим наблюдениям, как двадцать лет назад, так и сейчас Пахра вполне способна одарить рыболова хорошим уловом плотвы и подлещика, а если особо повезет, то и знаменитым пахринским карасем, который тянет

Рыбалка в савельево
Ленинградское шоссе проходит по живописным местам. К ним относятся водные просторы в Карелии, живописные заводи в Завидово. Однако поехать туда, чтобы порыбачить, может не каждый. Это связано со значительной

Рыбалка на селигере
На озере Селигер рыбачить будет интересно всем, кто не любит халявы. То есть любящих платные пруды просим пройти мимо. Так как здесь ловля рыбы зависит от времени года, погоды, времени суток, умения ловить

Рыбалка в карелии
Республики Карелия находится в северо-западной части страны, климат довольно мягкий, с большим количеством осадков. Характерно, что зима вступает в свои права рано, она, как правило, снежная, но без сильных

Русская рыбалка 3
Игра русская рыбалка 3 - это последняя официальная версия игры, в которой есть одиночный режим. За эту игру не надо платить никаких денег – она абсолютно бесплатна, просто скачиваете ее себе на компьютер

Триал русская рыбалка
триал русская рыбалка Уважаемые рыбаки и гости, фото отчёт за 31.08.2017 года, было произведено зарыбление водоема карпом, общим весом 700 кг, навеска 0.7-1 кг. Всем успехов.

                                                                                                                                               ОЛЕНЕГОРСК 2010 - 2014                                                                                                 

создание сайта - Старт Икс