Linux Forum — Хакеры обошли механизм защиты Sandbox в Chrome

Re: Хакеры обошли механизм защиты Sandbox в Chrome

null@example.com (drBatty) — Fri, 13 May 2011 11:24:57 +0000

yxma пишет:

Задача вроде несложная - думаю, запустить калькулятор куда проще, чем получить права рута.

как сказать... тут вот в чём дело: есть 2 песочницы:

1) линуксовая песочница, которая всегда была, есть и будет. другое дело, что её не все используют в полной мере. Там ядро следит за правами, и не даёт доступ программам одного юзера, к данным другого юзера.
2) встроенная в браузер песочница - браузер выполняет скрипты из интернетов, но при этом смотрит, что-бы они не получили доступ к данным клиента. например не запускали калькуляторы или там rm $HOME.

Первая - не костыль, ибо она заложена ещё при разработки UNIX'а. Вторая - костыль, ибо когда создавались эти ваши JS про безопасность никто не думал. Думали про удобство. Теперь вот нужен такой вот костыль

И этот костыль в очередной раз сломали. В гугле конечно залатают...

Re: Хакеры обошли механизм защиты Sandbox в Chrome

null@example.com (yxma) — Fri, 13 May 2011 09:27:00 +0000

Это-то я чето и не вкурил... одна защита - двойной юзер. инетовский - без того в хоме, о чем можно было бы пожалеть.
Задача вроде несложная - думаю, запустить калькулятор куда проще, чем получить права рута.

Re: Хакеры обошли механизм защиты Sandbox в Chrome

null@example.com (drBatty) — Fri, 13 May 2011 06:06:43 +0000

yxma пишет:

а для ремува права рута точно не нужны?

скрипт запущенны юзером имеет ровно столько-же прав, как и этот юзер. для rm $HOME вполне достаточно прав у любого юзера.

Wolfenberg пишет:

а права несложно настроить при полном доступе к машине.

не нужно. это нужно только если нам нужен доступ к другому юзеру. Например доступ к системным файлам. А зачем они нам? Они лежат в свободном доступе.

Re: Хакеры обошли механизм защиты Sandbox в Chrome

null@example.com (Vadimsky) — Thu, 12 May 2011 15:56:54 +0000

yxma пишет:

для ремува права рута точно не нужны?

Смотря чего ремува, если домашней директории пользователя, от имени которого был запущен хром, то прав этого пользователя будет достаточно.

Re: Хакеры обошли механизм защиты Sandbox в Chrome

null@example.com (Wolfenberg) — Thu, 12 May 2011 13:12:54 +0000

yxma, а права несложно настроить при полном доступе к машине. Главное-прописаться wink

Re: Хакеры обошли механизм защиты Sandbox в Chrome

null@example.com (yxma) — Wed, 11 May 2011 19:26:12 +0000

Док, а для ремува права рута точно не нужны? Для калькулятора - точно.

Re: Хакеры обошли механизм защиты Sandbox в Chrome

null@example.com (drBatty) — Wed, 11 May 2011 05:46:16 +0000

Lupo Alberto пишет:

продемонстрировали участники команды VUPEN, которым удалось обойти Sandbox и запустить в качестве примера калькулятор. Это значит, что с такой же легкостью на компьютере может быть запущена и любая другая программа, включая вредоносный код.

ну ещё одно доказательство порочности закрытого кода

bobr пишет:

Не ходил по линку, но как понял, сэндбокс в хроме ломался на виндовсе (где еще можно запустить калькулятор для примера?). Так что это не о нас.

а без разницы, где вы этот код запустите. в линуксе он с лёгкостью может сделать rm -rf $HOME, похоронив ВСЕ ваши документы

можно запускать хром так: http://linuxforum.ru/viewtopic.php?id=13179
тогда он похоронит _другие_ документы. Но если вы запускаете хром от своего имени - новость для вас...

bobr пишет:

и редко используют его для примера.

часто. для демонстрации.

Re: Хакеры обошли механизм защиты Sandbox в Chrome

null@example.com (bobr) — Wed, 11 May 2011 04:48:05 +0000

PAZITIV, есть везде, но везде по-разному называется, и редко используют его для примера.

Re: Хакеры обошли механизм защиты Sandbox в Chrome

null@example.com (PAZITIV) — Tue, 10 May 2011 21:41:43 +0000

bobr пишет:

(где еще можно запустить калькулятор для примера?

что, больше нигде калькулятора нет?!

Re: Хакеры обошли механизм защиты Sandbox в Chrome

null@example.com (bobr) — Tue, 10 May 2011 18:33:50 +0000

Не ходил по линку, но как понял, сэндбокс в хроме ломался на виндовсе (где еще можно запустить калькулятор для примера?). Так что это не о нас.

Re: Хакеры обошли механизм защиты Sandbox в Chrome

null@example.com (White Nelud) — Tue, 10 May 2011 18:20:28 +0000

kOvr1K, как на меня то первое.

Re: Хакеры обошли механизм защиты Sandbox в Chrome

null@example.com (kOvr1K) — Tue, 10 May 2011 17:57:15 +0000

Я не понял - то ли радоваться что безопасней станет браузер то ли орать РЕШЕТО!!!!

Re: Хакеры обошли механизм защиты Sandbox в Chrome

null@example.com (Vadimsky) — Tue, 10 May 2011 17:21:18 +0000

Прграммы ломают программы. Где то я это уже слышал, а точно, в Матрице! Только масштаб там другой, а разве не к этому идёт?

Хакеры обошли механизм защиты Sandbox в Chrome

null@example.com (Lupo Alberto) — Tue, 10 May 2011 17:14:15 +0000

Хакеры обошли механизм защиты Sandbox в Chrome

Браузер Google Chrome был 2 года подряд признан самым стойким на конференции pwn2own, поскольку его защиту не смогли преодолеть ни одни хакеры. Неуязвимость программы заключалась в особенностях работы механизма Sandbox, однако время и старания заинтересованных людей сделали свое дело, защиту удалось преодолеть.

Классическим примером взлома браузера является запуск внешних приложений, и именно это продемонстрировали участники команды VUPEN, которым удалось обойти Sandbox и запустить в качестве примера калькулятор. Это значит, что с такой же легкостью на компьютере может быть запущена и любая другая программа, включая вредоносный код.

Как обычно, команда, взломавшая приложение из спортивного интереса, не разглашает те уязвимости, которые в ней присутствуют. Подробные сведения о недоработках скорее всего уже отправлены в Google, чтобы там могли позакрывать все дыры. В VUPEN говорят лишь о том, что взлом дался им непросто и для этого понадобилось создать специальный код, который является одним из самых сложных, с которым им приходилось иметь дело.

Источник — http://www.securitylab.ru/news/405585.php