مرورگر Chrome هک شد، Google جایزه داد

شرکت Google به جوانی که موفق شد به مرورگر Chrome نفوذ کند، 60 هزار دلار جایزه داد.

این محقق که با نام مستعار Pinkie Pie فعالیت می کند، در مسابقه ای به نام Pwnium که به منظور آزمون امنیت مرورگر Chrome همزمان با سمینار امنیتی Hack In The Box در کشور مالزی برگزار شده بود، موفق به کسب این جایزه شد. مسابقه Pwnium به ابتکار و با حمایت شرکت Google برگزار می شود.

شرکت Google برای دومین بار است که مسابقه Pwnium را در سال جاری برگزار می کند. در مسابقه اول هم، همین جوان با مشارکت یک محقق دیگر، توانسته بودند، مرورگر Chrome را به زانو در آورده و به آن نفوذ کنند.

برای نفوذ به مرورگر Chrome و کنترل مرورگر برای اجرای فرامین مورد نظر نفوذگر، این جوان محقق از دو نقطه ضعف در داخل مرورگر استفاده کرده بود. چون هر دو نقطه ضعف مربوط به خود مرورگر Chrome می شد و هیچ وابستگی به سیستم عامل و یا دیگر اجزای نرم افزاری سیستم نداشتند، حداکثر جایزه که 60 هزار دلار بود، به Pinkie Pie تعلق گرفت.

شرکت Google در کمتر از 10 ساعت این دو نقطه ضعف را در مرورگر Chrome برطرف کرده و نسخه به روز شده 22.0.1229.94 را منتشر کرد. این نسخه به روز شده به طور خودکار دریافت و نصب می شود و نیازی به اقدام از سوی کاربران نمی باشد.