Weitere Pwnium-Sicherheitsaktualisierung für Chrome
Zum Ende des Pwnium-Wettbewerbs von Google, bei dem Hacker funktionstüchtige Schwachstellen zur Einschleusung von schädlichen Programmanweisungen in Chrome aufdecken, gab es noch einmal einen Erfolg zu vermelden. PinkiePie erhält für die Umgehung der Chrome-Sandbox und Offenlegung der Schwachstellen ein Preisgeld in Höhe von 60.000 US-Dollar. Die erfolgreiche Einschleusung der schädlichen Programmanweisungen gelang
über die Plugin-Schnittstelle und dem dahinter befindlichen Grafiktreiber. PinkiePie hat für den Angriff damit einen Weg gewählt, den Sicherheitsexperten für zukunftsträchtig erachten. Bisher sind Grafikkarten-Treiber nur auf Geschwindigkeit und nicht auf Sicherheit ausgelegt, was bei GPU-beschleunigten Browser-Funktionen zu Problemen führen kann. Die neue Version 17.0.963.79 von Chrome behebt zumindest eine Lücke bei diesem Angriffsszenario. Chrome-Anwender brauchen in der Regel nichts weiter unternehmen, da die neue Version vollautomatisch von Chrome installiert wird.
Weiterführende Links: