Khám phá

Google Chrome bị hacker tuổi teen “qua mặt”

Google Chrome lại tiếp tục “gục ngã” một lần nữa tại cuộc thi hack Pwn2Own vào cuối tuần trước. Điều đáng nói, người hạ gục Chrome lần này lại chỉ là một hacker tuổi teen.

 Một hacker tuổi teen được biết đến với biệt danh PinkiePie cho biết đã bỏ ra cả tuần để nghiên cứu về các việc tấn công và xâm nhập vào trình duyệt Chrome của Google. Kết quả, PinkiePie đã phát hiện ra 3 lỗ hổng chưa được khám phá để chiếm trọn quyền điều khiển hệ thống trên máy tính Dell Inspiron, đang sử dụng Windows 7 và trình duyệt Chrome với những bản vá lỗi mới nhất.


 
Được biết PinkiePie đã dành ra 3 ngày cuối tuần qua để tinh chỉnh lại cách thức  tấn công của mình, giúp nó qua mặt được cơ chế bảo mật sandbox sử dụng trên trình duyệt Chrome để ngăn chặn các cuộc tấn công bằng mã độc.
 
 
“Google Chrome là trình duyệt bảo mật nhất hiện nay, và đây  thực sự là một thử thách khó khăn” - PinkiePie cho biết sau khi hoàn tất tấn công vào trình duyệt Chrome, sử dụng trang web giả của mình để “bẫy” trình duyệt này. 
 
 
Tuy nhiên, PinkiePie lại khiêm tốn thừa nhận rằng mình đã may mắn vì đã “tìm ra cách để qua mặt sandbox trên Chrome tương đối sớm nên có nhiều thời gian hơn để xác định các lỗ hổng cho phép thực thi các đoạn mã độc xâm nhập vào hệ thống từ xa”.
 
 
Cả 3 lỗ hổng bảo mật mà PinkiePie phát hiện ra đều là 3 lỗi trực tiếp trên trình duyệt Chrome, do vậy hacker tuổi teen này đã đủ điều kiện để nhận giải thưởng 60.000 USD mà Google trao thưởng tại cuộc thi hacker “Pwnium” cho ai phát hiện ra nhanh nhất các lỗ hổng bảo mật trên trình duyệt Chrome của mình.
 
 
“Xin chúc mừng PinkiePie cho thành tích hoàn hảo của mình tại cuộc thi Pwnium” - Một thành viên trong nhóm bảo mật Chrome của Google tuyên bố.
 
 
Trước đó, Sergey Galznov, một sinh viên người Nga là người đầu tiên đã giành được giải thưởng 60.000 USD từ Google sau khi trở thành người đầu tiên phát hiện ra lỗi bảo mật và “qua mặt” được trình duyệt Chrome. Chưa đầy 24 giờ sau, Google đã phát hành bản nâng cấp để vá lỗ hổng mà Galznov đã phát hiện ra, trước khi Chrome tiếp tục bị PinkiePie “vượt mặt”.
 
 
Hiện các thành viên trong nhóm bảo mật Chrome của Google đã bắt đầu phân tích và khai thác các chi tiết lỗi do PinkiePie công bố để đưa ra bản nâng cấp và vá lỗi sớm nhất cho trình duyệt web của mình trong vòng chưa đầy 24 giờ tới.

 
Theo Dân trí
Từ khóa: tin tac
 
 

End of content

Không có tin nào tiếp theo

Xem nhiều nhất

Trước khi chết, Triệu Vân đã hô to 4 chữ, Gia Cát Lượng nghe xong tái mặt: Rốt cuộc Tử Long đã nói gì?

Trước khi chết, Triệu Vân đã hô to 4 chữ, Gia Cát Lượng nghe xong tái mặt: Rốt cuộc Tử Long đã nói gì?

Nghi vấn 'xác ướp người ngoài hành tinh' tại Peru, kết quả chụp X-quang gây sững sờ: Vén màn sự thật?

Nhân chứng mới về vụ bắt cóc của người ngoài hành tinh năm 1973 tiết lộ bí mật kinh hoàng

Ung Chính đang ngủ trưa thì bị mùi hôi cơ thể của cung nữ làm tỉnh giấc bèn hạ một thánh chỉ, chẳng ngờ lại khiến các cung nữ càng thêm khổ cực

Sau khi Quan Vũ qua đời, hai bảo vật trứ danh Tam Quốc một thời từng theo ông chinh chiến có kết cục ra sao?

Có công thống nhất Tam Quốc, sao vương triều của họ Tư Mã không được hậu thế coi trọng?

Có công thống nhất Tam Quốc, sao vương triều của họ Tư Mã không được hậu thế coi trọng?

Cột tin quảng cáo