• Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]

Хакеры обошли механизм защиты Sandbox в Chrome

http://www.securitylab.ru/upload/iblock/d81/d81ea1dc2e83a8e5a1a047fb0e037129.jpg

Браузер Google Chrome был 2 года подряд признан самым стойким на конференции pwn2own, поскольку его защиту не смогли преодолеть ни одни хакеры. Неуязвимость программы заключалась в особенностях работы механизма Sandbox, однако время и старания заинтересованных людей сделали свое дело, защиту удалось преодолеть.

Классическим примером взлома браузера является запуск внешних приложений, и именно это продемонстрировали участники команды VUPEN, которым удалось обойти Sandbox и запустить в качестве примера калькулятор. Это значит, что с такой же легкостью на компьютере может быть запущена и любая другая программа, включая вредоносный код.

Как обычно, команда, взломавшая приложение из спортивного интереса, не разглашает те уязвимости, которые в ней присутствуют. Подробные сведения о недоработках скорее всего уже отправлены в Google, чтобы там могли позакрывать все дыры. В VUPEN говорят лишь о том, что взлом дался им непросто и для этого понадобилось создать специальный код, который является одним из самых сложных, с которым им приходилось иметь дело.

Источник — http://www.securitylab.ru/news/405585.php

Был, был и весь вышел...

2 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]

Прграммы ломают программы. Где то я это уже слышал, а точно, в Матрице! Только масштаб там другой, а разве не к этому идёт?

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

3 Ответ от kOvr1K

  • kOvr1K
  • kOvr1K
  • Мыслящий
  • Неактивен
  • Откуда: Воронеж
  • Зарегистрирован: 03.04.2010
  • Сообщений: 753
  • Репутация : [ 4 | 0 ]

Я не понял - то ли радоваться что безопасней станет браузер то ли орать РЕШЕТО!!!!

Why so serious, Son?
-Ты где подцепил вирус?
-Недавно просто провел ночь с длинногой блондинкой, которая умеет переставлять Windows

Сайт kOvr1K

4 Ответ от White Nelud

  • White Nelud
  • White Nelud
  • Пользователь
  • Неактивен
  • Зарегистрирован: 04.01.2011
  • Сообщений: 460
  • Репутация : [ 11 | 2 ]

kOvr1K, как на меня то первое.

5 Ответ от bobr

  • bobr
  • Пользователь
  • Неактивен
  • Откуда: Ставрополь
  • Зарегистрирован: 23.02.2010
  • Сообщений: 1,777
  • Репутация : [ 26 | 0 ]

Не ходил по линку, но как понял, сэндбокс в хроме ломался на виндовсе (где еще можно запустить калькулятор для примера?). Так что это не о нас.

Йа тьомный эльф

6 Ответ от PAZITIV

  • PAZITIV
  • PAZITIV
  • Пользователь
  • Неактивен
  • Откуда: Кривой Рог
  • Зарегистрирован: 25.10.2010
  • Сообщений: 518
  • Репутация : [ 6 | 1 ]
bobr пишет:

(где еще можно запустить калькулятор для примера?

что, больше нигде калькулятора нет?!

kryvbass.livejournal.com

7 Ответ от bobr

  • bobr
  • Пользователь
  • Неактивен
  • Откуда: Ставрополь
  • Зарегистрирован: 23.02.2010
  • Сообщений: 1,777
  • Репутация : [ 26 | 0 ]

PAZITIV, есть везде, но везде по-разному называется, и редко используют его для примера.

Йа тьомный эльф

8 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
Lupo Alberto пишет:

продемонстрировали участники команды VUPEN, которым удалось обойти Sandbox и запустить в качестве примера калькулятор. Это значит, что с такой же легкостью на компьютере может быть запущена и любая другая программа, включая вредоносный код.

ну ещё одно доказательство порочности закрытого кода  ac

bobr пишет:

Не ходил по линку, но как понял, сэндбокс в хроме ломался на виндовсе (где еще можно запустить калькулятор для примера?). Так что это не о нас.

а без разницы, где вы этот код запустите. в линуксе он с лёгкостью может сделать rm -rf $HOME, похоронив ВСЕ ваши документы  ac

можно запускать хром так: http://linuxforum.ru/viewtopic.php?id=13179
тогда он похоронит _другие_ документы. Но если вы запускаете хром от своего имени - новость для вас...

bobr пишет:

и редко используют его для примера.

часто. для демонстрации.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

9 Ответ от yxma

  • yxma
  • yxma
  • Пользователь
  • Неактивен
  • Откуда: Ухта, естественно
  • Зарегистрирован: 25.02.2010
  • Сообщений: 1,175
  • Репутация : [ 7 | 10 ]

Док, а для ремува права рута точно не нужны? Для калькулятора - точно.

друзья, давайте заменим чсВ на ЧСД!
Проблемы. Глюки. Красные глаза. Так будет с каждым, кто не хочет сменить Ubuntu на минт-росинку9
Знаю, что росинка - внучка убунты, значит, неизбежны родимые пятна. Но бабулька-то куда страшнее!
Но наш слакварь стоит на запасном пути. Он ждет своего часа. Может, когда док вернется из бана?

10 Ответ от Wolfenberg

  • Wolfenberg
  • Wolfenberg
  • Медвежатко
  • Неактивен
  • Откуда: Тольятти
  • Зарегистрирован: 17.07.2010
  • Сообщений: 8,882
  • Репутация : [ 125 | 8 ]

yxma, а права несложно настроить при полном доступе к машине. Главное-прописаться wink

Linux Mint 19.3 Mate Edition
Windows 7

11 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]
yxma пишет:

для ремува права рута точно не нужны?

Смотря чего ремува, если домашней директории пользователя, от имени которого был запущен хром, то прав этого пользователя будет достаточно.

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

12 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
yxma пишет:

а для ремува права рута точно не нужны?

скрипт запущенны юзером имеет ровно столько-же прав, как и этот юзер. для rm $HOME вполне достаточно прав у любого юзера.

Wolfenberg пишет:

а права несложно настроить при полном доступе к машине.

не нужно. это нужно только если нам нужен доступ к другому юзеру. Например доступ к системным файлам. А зачем они нам? Они лежат в свободном доступе.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

13 Ответ от yxma

  • yxma
  • yxma
  • Пользователь
  • Неактивен
  • Откуда: Ухта, естественно
  • Зарегистрирован: 25.02.2010
  • Сообщений: 1,175
  • Репутация : [ 7 | 10 ]

Это-то я чето и не вкурил... одна защита - двойной юзер. инетовский - без того в хоме, о чем можно было бы пожалеть.
Задача вроде несложная - думаю, запустить калькулятор куда проще, чем получить права рута.

друзья, давайте заменим чсВ на ЧСД!
Проблемы. Глюки. Красные глаза. Так будет с каждым, кто не хочет сменить Ubuntu на минт-росинку9
Знаю, что росинка - внучка убунты, значит, неизбежны родимые пятна. Но бабулька-то куда страшнее!
Но наш слакварь стоит на запасном пути. Он ждет своего часа. Может, когда док вернется из бана?

14 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
yxma пишет:

Задача вроде несложная - думаю, запустить калькулятор куда проще, чем получить права рута.

как сказать... тут вот в чём дело: есть 2 песочницы:

1) линуксовая песочница, которая всегда была, есть и будет. другое дело, что её не все используют в полной мере. Там ядро следит за правами, и не даёт доступ программам одного юзера, к данным другого юзера.
2) встроенная в браузер песочница - браузер выполняет скрипты из интернетов, но при этом смотрит, что-бы они не получили доступ к данным клиента. например не запускали калькуляторы или там rm $HOME.

Первая - не костыль, ибо она заложена ещё при разработки UNIX'а. Вторая - костыль, ибо когда создавались эти ваши JS про безопасность никто не думал. Думали про удобство. Теперь вот нужен такой вот костыль ac

И этот костыль в очередной раз сломали. В гугле конечно залатают...

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)