keyworld
keyworld
keyworld
هل تريد التفاعل مع هذه المساهمة؟ كل ما عليك هو إنشاء حساب جديد ببضع خطوات أو تسجيل الدخول للمتابعة.

keyworld

منتديات مفتاح العالم
 
الرئيسيةblackأحدث الصورالتسجيلدخول

 

 جوجل تدفع 60 ألف دولارا أمريكيا لباحث اخترق كروم

اذهب الى الأسفل 
كاتب الموضوعرسالة
zipoks




عدد المساهمات : 44
نقاط : 2000
السٌّمعَة : 0
تاريخ التسجيل : 02/02/2013
الموقع : www.gaza.hacker.net

جوجل تدفع 60 ألف دولارا أمريكيا لباحث اخترق كروم Empty
مُساهمةموضوع: جوجل تدفع 60 ألف دولارا أمريكيا لباحث اخترق كروم   جوجل تدفع 60 ألف دولارا أمريكيا لباحث اخترق كروم Icon_minitimeالسبت فبراير 02, 2013 7:34 pm

دفعت جوجل اليوم 60 ألف دولارا أمريكيا لباحث في أمن المعلومات قام باختراق كروم في مسابقة الاختراق Pwnium 2 لاختراق شركات البحث.
الباحث هو مراهق يحمل الإسم المستعار “Pinkie Pie” هو فائز سابق فقد كان أحد الفائزين الذين فاز كل منهما أيضا بـ 60 ألف دولارا أمريكيا في شهر مارس الماضي لاختراقه متصفح كروم في التحدي الافتتاحي لجوجل.
أفيمت مسابقة Pwnium 2 الأسبوع الجاري في المؤتمر الأمني المسمى “Hack in the Box” في كوالا لامبور – ماليزيا. كانت جوجل قد نشرت أنباء قبل شهرين عن أنها ستضع 2 مليون دولارا أمريكيا كجوائز لهذه المسابقة فيما كان بينكي باي الوحيد الذي حصل على جائزة في هذه المسابقة حيث حصل على 60 ألف دولارا أمريكيا.
اعتمدت ثغرة بينكي باي على مشكلة تقنية في عارض الرسوم في WebKit وهو المصدر المفتوح الذي يبنى عليه متصفح كروم و مشكلة تقنية فيما يسمى بطبقة الاتصال بين العمليات IPC والتي تؤدي على الهروب من صندوق الإحاطة الخاص بكروم والذي يجعل جميع العمليات التي تحدث في كروم لا تؤثر على التطبيقات الأخرى أو نظام التشغيل.

هذا وقد صرح كريس إيفانس مهندس برمجيات لمتصفح كروم الأربعاء الماضي في مدونة كروميوم “تأهل بينكي باي لأعلى مستوى في المكافئات لأنه قام باكتشاف ثغرة تعتمد على مشاكل تقنية في متصفح كروم ليقوم بتنفيذ شفرة معينة”
الاتصال بين العمليات IPC هي تكنولوجيا مستخدمة في كروم والتي تسمح لأكثر من عملية نشطة في كروم للتحدث إلى بعضها البعض.
بالإضافة إلى ذلك فإن جوجل لم تفصح عن اختراقات بينكي باي والفائز الثاني سيرجي جلازونوف في مسابقة Pwnium الأولي في مارس الماضي إلا في شهر مايو الماضي. lol!
و من الجدير بالذكر أنه قد قامت جوجل بإصلاح الثغرة على الفور حيث أخبر إيفانس “لقد بدأنا بتحليل الثغرة بمجرد أن عرضت وفي أقل من 10 ساعات بعد انتهاء مسابقة Pwnium 2 كنا قد أخطرنا المستخدمين بإصدار جديد يحتوى على patch لإصلاح الثغرة” وكانت جوجل قد قامت بإصلاح الثغرات التي عرضت في مسابقة شهر مارس الماضي في خلال 24 ساعة.
بالإضافة إلى كروم قامت أيضا شركة أبل بإطلاق إصدار جديد يحتوي على إصلاح للثغرة من متصفح سفاري والذي تم بناؤه أيضا على محرك WebKit
هذه الطريقة المبتكرة مكنت جوجل من اكتشاف وإصلاح ثغرات في متصفح كروم قبل أن يقوم الهكرز باستغلالها وإلحاق الضرر بسمعة
الرجوع الى أعلى الصفحة اذهب الى الأسفل
 
جوجل تدفع 60 ألف دولارا أمريكيا لباحث اخترق كروم
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1
 مواضيع مماثلة
-
» إصدار 20 من جوجل كروم يغلق 20 ثغرة!
» المرأة المتعلمة تدفع ضرائب

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
keyworld :: الحاسوب والبرامج :: الاختراق والهكر-
انتقل الى: