*
 
AfterDawn: IT-alan uutiset

Google korjasi Pwn2Own-kisassa esitellyn WebKit-aukon

Kirjoittaja Kaarlo Räihä @ 13.3.2011 09:23 Kommentteja (3)

Google korjasi Pwn2Own-kisassa esitellyn WebKit-aukon Googlen Chrome-selaimen kehityksestä vastaava ryhmä on julkaissut parin viimeisen viikon aikana useita päivityksiä Chrome-selaimelle, ja viimeisin vakaa 10.0.648.133-versio julkaistiin perjantaina, kun Google korjasi Pwn2Own-kisassa esitellyn WebKit-aukon.
Pwn2Own-kisassa WebKit-selainmoottorissa olevaa tietoturva-aukkoa hyödynsivät hakkerit Vincenzo Iozzo, Willem Pinckaers ja Ralf Philipp Weinmann, jotka saivat ajettua sen avulla BlackBerry Torch 9800 -älypuhelimessa omaa koodia. Kisasta tulleiden palkintojen lisäksi Google maksoi heille 1337 dollarin korvauksen kyseisestä tietoturva-aukosta, joka sai Chromen tietoturvaluokitusten osalta korkean riskiluokituksen.

Samaista aukkoa voi tiettävästi hyödyntää kaikissa WebKit-pohjaisissa selaimissa, joten esim. Safarin lisäksi päivityksiä on luvassa useille älypuhelinalustoille sekä tiettyihin muihinkin ohjelmiin, kuten Steamiin.

Chromen voi päivittää tuoreimpaan valitsemalla Tietoja Google Chromesta -valinnan selaimen työkaluvalikosta. Chromettomat voivat ladata viimeisimmän version esim. Googlen tai Download.fi-sivuston kautta.

Tägit: Google Chrome
Edellinen Seuraava  

3 kommenttia

113.3.2011 13:16

$1337 :D

Minkähän aukon löytämällä saisi $715517 palkkion?

213.3.2011 15:43

Eli jos nyt oikein ymmärsin, tämä sama aukko jota hyödynnettiin BlacBerryn murtamiseen Pwn2Own kisassa, löytyy siis myös Chromesta, mutta kun kukaan kilpailijoista ei kuitenkaan sitä hyödyntänyt Chromen murtamiseen, saadaan taas kisan loputtua hienosti uutisoida kuinka Chrome pysyi murtamattomana, ja saadaan asia kuulostamaan siltä että Chromea ei vaan pystytä murtamaan.

313.3.2011 17:04

Lainaus:
Eli jos nyt oikein ymmärsin, tämä sama aukko jota hyödynnettiin BlacBerryn murtamiseen Pwn2Own kisassa, löytyy siis myös Chromesta, mutta kun kukaan kilpailijoista ei kuitenkaan sitä hyödyntänyt Chromen murtamiseen

Chromen kohdalla tuo aukko ei itsessään riitä, vaan sen lisäksi pitäisi pystyä se hiekkalaatikko ohittamaan. Sen takia tuolla on "vain" korkea uhkaluokitus Chromessa, kun tod. näk. esim. BlackBerryn kohdalla luokitus on kriittinen, koska selainta ei ole eristetty.

Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Omistatko Huawein puhelimen? Tarkista saatko Android Nougat -päivityksen Omistatko Huawein puhelimen? Tarkista saatko Android Nougat -päivityksen (2.12.2016 12:26)
Huawei aikoo päivittää ensi vuoden alussa kaikkiaan kuusi puhelinmallia Android 7.0 Nougatiin. Näin kertovat HDBlog.it- ja Android Central -sivustot, jotka eivät kuitenkaan paljasta tietojensa lähdettä. ....
Pelaajat poikkeavat massasta – Joka toinen päivittänyt Windows 10:een Pelaajat poikkeavat massasta – Joka toinen päivittänyt Windows 10:een (2.12.2016 11:16)
Steamin marraskuisten tilastotietojen mukaan lähes puolet pelaajista on siirtynyt Windows 10:een. Satunnaisotantaan perustuvien lukemien mukaan 48,37 prosenttia PC-pelaajista käyttää 64-bittistä ....
1 kommentti
Älykaiuttimet tulevat – Amazon ja Intel sopivat yhteistyöstä Älykaiuttimet tulevat – Amazon ja Intel sopivat yhteistyöstä (2.12.2016 10:53)
Vielä pari vuotta sitten Internet of Things oli hyvin epämääräinen käsite, jota käytettiin lähes kaikissa pöhinäpuheissa, mutta kukaan ei oikein tuntunut käsittävän mitä se käytännössä oikein ....
Lumioista tuttu ominaisuus tulossa Androidille – MediaTek esitteli uudet piirit Lumioista tuttu ominaisuus tulossa Androidille – MediaTek esitteli uudet piirit (2.12.2016 10:32)
Taiwanilainen mobiilipiirikehittäjä MediaTek on esitellyt kaksi uutta suorituskykyisiin älypuhelimiin suunnattua järjestelmäpiiriä. Helio X23 ja Helio X27 ovat muun Helio X20 -malliston mukaisesti ....
Asensitko iPhone-päivityksen ja akku loppuu yllättäen? Asensitko iPhone-päivityksen ja akku loppuu yllättäen? (1.12.2016 23:13)
Note7 ei toden totta ole aikamme ainoa puhelin, joka kärsii akkuongelmista. Applella on ollut omat ongelmansa akkujen kanssa tänä vuonna, mutta tiedot iOS-päivityksen jälkeen kertovat, että ....
1 kommentti

Uutisarkisto