Un estudiante ruso consigue hackear Chrome

Hace unos días dábamos la noticia, en este mismo medio, del reto lanzado por Google a todos los hackers del mundo para probar la fiabilidad y protección de su navegador Chrome, considerado uno de los mas seguros y que ha desbancado al Explorer de Windows en número de usuarios.

Según Portaltic/EP ya se sabe el resultado del concurso, y parece ser que un universitario ruso ha conseguido encontrar fallos de seguridad en Chrome y lo ha demostrado frente a los ingenieros de Google, de manera que ha roto el record de tres años consecutivos sin lograr descubrir ni la mas pequeña fisura, por lo que el premio quedaba declarado desierto y, por ello, los capitostes del gigante americano iban cada año aumentando la cuantía del mismo, llegando en el presente a ofrecer un millón de dólares a repartir entre aquellos que consiguieran probar que existían agujeros desde donde atacar el meollo del navegador.

El ruso, Sergey Glazunov, se embolsará la nada despreciable cantidad de 60.000 dólares, que son calderilla para una supercompañía que cotiza en bolsa, con un activo considerado de los mas importantes de la industria informática mundial, y que de haberse producido el error en la vida real, les hubiese supuesto bastante más que eso.

Según las noticias de uno de los miembros de seguridad de Chrome, ya estan reparando el agujero, pero han reconocido que la manera de acceder a las tripas del navegador del estudiante ruso ha sido brillante y nada convencional. Si a ello añadimos que, en otras ocasiones, Sergey “ya había avisado” de posibles fallos en la seguridad de Google, tendremos que reconocer que las suspicacias van a saltar, aunque solo sea por parte de los que no han conseguido el premio. Que la envidia es muy mala, y en esto de la informática hay mucho quiero y no puedo suelto, que siempre que no consiguen algo critican a quienes lo han conseguido.

 

Un estudiante ruso logra ‘hackear’ Chrome

Es la primera vez que alguien descubre una vulnerabilidad importante en el navegador de Google, que recompensará con 60.000 dólares al ganador

Internet | 08/03/2012 – 16:36h

MADRID, 8 (Portaltic/EP) Un estudiante universitario de Rusia ha conseguido romper el sistema de seguridad de Google Chrome. El gigante de Internet retó a ‘hackers’ de todo el mundo a descubrir algún tipo de vulnerabilidad en su navegador Chrome y ofreció un premio en metálico de 60.000 dólares (45.000 euros) a quien lo consiguiera.

Cada año Google celebra un concurso durante la Conferencia CanSecWest Security llamado Pwn2Own, donde se reta a todos los ‘hackers’ del mundo a descubrir posibles fallos en el sistema de seguridad y en el software del su navegador Chrome. Google prometió un millón de dólares en premios que se dividían en diferentes categorías, según la vulnerabilidad encontrada. La recompensa rondaba entre los 20.000 y los 60.000 dólares (15.000 y 44.000 euros). Además del premio en metálico, el ganador se llevaría también un Chromebook.

El afortunado ha sido un universitario ruso, Sergey Glazunov, que regularmente encuentra e informa de los agujeros del sistema de seguridad de Chrome. Glazunov ha logrado con éxito ejecutar el navegador de Google a través de un ‘exploit’ nunca antes visto, según ha informado Zdnet. El truco del joven universitario para lograr el “asalto” fue evitar la restricción de la llamada ‘sandbox’ de Chrome, que suele utilizarse por los ‘hackers’ cuando logran entrar dentro de un navegador.

De acuerdo con un miembro del equipo de seguridad de Chrome, Justin Schuh, el ataque fue “impresionante”, y requiere de una comprensión muy profunda sobre cómo funciona Chrome. Glazunov ha obtenido un premio de 60.000 dólares por la hazaña, además de dejar al equipo de seguridad de Google entusiasmado por la calidad de su trabajo de investigación.

La gran compañía de Internet ya está buscando una “solución rápida” al problema encontrado por el joven ruso. Será solucionado a través de una actualización automática del navegador. Es la primera vez que alguien gana un concurso de este tipo organizado por Google ya que este era el cuarto año consecutivo que se realizaba. Ante el fracaso de estos tres años anteriores, los de Mountain View elevaban su apuesta cada año.

A través de este tipo de retos Google busca ser el navegador web más seguro, perfeccionar sus próximos parches y actualizaciones y tener los menos errores posibles para ofrecer la mayor confianza a los usuarios en términos de seguridad.

MAS NOTICIAS Y MULTIMEDIA en WFL news, el periódico digital con 2 ediciones diarias ( 8 de la mañana y 8 de la tarde )
http://paper.li/wizfun/1315752719#