Khám phá

Google Chrome bị hacker tuổi teen “qua mặt”

Google Chrome lại tiếp tục “gục ngã” một lần nữa tại cuộc thi hack Pwn2Own vào cuối tuần trước. Điều đáng nói, người hạ gục Chrome lần này lại chỉ là một hacker tuổi teen.

 Một hacker tuổi teen được biết đến với biệt danh PinkiePie cho biết đã bỏ ra cả tuần để nghiên cứu về các việc tấn công và xâm nhập vào trình duyệt Chrome của Google. Kết quả, PinkiePie đã phát hiện ra 3 lỗ hổng chưa được khám phá để chiếm trọn quyền điều khiển hệ thống trên máy tính Dell Inspiron, đang sử dụng Windows 7 và trình duyệt Chrome với những bản vá lỗi mới nhất.


 
Được biết PinkiePie đã dành ra 3 ngày cuối tuần qua để tinh chỉnh lại cách thức  tấn công của mình, giúp nó qua mặt được cơ chế bảo mật sandbox sử dụng trên trình duyệt Chrome để ngăn chặn các cuộc tấn công bằng mã độc.
 
 
“Google Chrome là trình duyệt bảo mật nhất hiện nay, và đây  thực sự là một thử thách khó khăn” - PinkiePie cho biết sau khi hoàn tất tấn công vào trình duyệt Chrome, sử dụng trang web giả của mình để “bẫy” trình duyệt này. 
 
 
Tuy nhiên, PinkiePie lại khiêm tốn thừa nhận rằng mình đã may mắn vì đã “tìm ra cách để qua mặt sandbox trên Chrome tương đối sớm nên có nhiều thời gian hơn để xác định các lỗ hổng cho phép thực thi các đoạn mã độc xâm nhập vào hệ thống từ xa”.
 
 
Cả 3 lỗ hổng bảo mật mà PinkiePie phát hiện ra đều là 3 lỗi trực tiếp trên trình duyệt Chrome, do vậy hacker tuổi teen này đã đủ điều kiện để nhận giải thưởng 60.000 USD mà Google trao thưởng tại cuộc thi hacker “Pwnium” cho ai phát hiện ra nhanh nhất các lỗ hổng bảo mật trên trình duyệt Chrome của mình.
 
 
“Xin chúc mừng PinkiePie cho thành tích hoàn hảo của mình tại cuộc thi Pwnium” - Một thành viên trong nhóm bảo mật Chrome của Google tuyên bố.
 
 
Trước đó, Sergey Galznov, một sinh viên người Nga là người đầu tiên đã giành được giải thưởng 60.000 USD từ Google sau khi trở thành người đầu tiên phát hiện ra lỗi bảo mật và “qua mặt” được trình duyệt Chrome. Chưa đầy 24 giờ sau, Google đã phát hành bản nâng cấp để vá lỗ hổng mà Galznov đã phát hiện ra, trước khi Chrome tiếp tục bị PinkiePie “vượt mặt”.
 
 
Hiện các thành viên trong nhóm bảo mật Chrome của Google đã bắt đầu phân tích và khai thác các chi tiết lỗi do PinkiePie công bố để đưa ra bản nâng cấp và vá lỗi sớm nhất cho trình duyệt web của mình trong vòng chưa đầy 24 giờ tới.

 
Theo Dân trí
Từ khóa: tin tac
 
 

End of content

Không có tin nào tiếp theo

Xem nhiều nhất

Bộ tộc người bí ẩn nằm sâu trong rừng, không mặc quần áo, biệt lập hoàn toàn với văn minh loài người

Bộ tộc người bí ẩn nằm sâu trong rừng, không mặc quần áo, biệt lập hoàn toàn với văn minh loài người

Một ngôi mộ cổ được tìm thấy trong hồ chứa nước, ngay cả những chiếc đinh trong quan tài cũng bằng vàng, chủ nhân của ngôi mộ là ai?

Người đàn ông vỡ òa khi đào được 'tảng đá' giá trị gần 10.000 tỷ, Tần Thủy Hoàng từng săn lùng ráo riết

Y học Ai Cập cổ đại đã biết điều trị ung thư từ 4000 năm trước? Dấu vết điều trị 'ung thư' gây sốc được tìm thấy

Loài cá duy nhất trên thế giới không ai bắt được khi còn sống: Dài đến 9m, được yêu thích ở Việt Nam

Loài người chưa từng biết ẩn nấp ở châu Á suốt 100.000 năm

Loài người chưa từng biết ẩn nấp ở châu Á suốt 100.000 năm

Cột tin quảng cáo