[ezup]

В браузере Google Chrome обнаружена неизвестная ранее уязвимость. Специалисты французской компании Vupen, специализирующейся на компьютерной безопасности, использовали эту уязвимость для взлома браузера, говорится в официальном сообщении компании.
Взломщики смогли преодолеть так называемую "песочницу" (sandbox) - инструмент браузера, который защищает операционную систему от кода, исполняемого в отдельных вкладках. Таким образом, в результате взлома хакеры получили полный доступ к компьютеру, работавшему под управлением операционной системы Windows.

Для того, чтобы осуществить взлом, сотрудники Vupen использовали специально созданный веб-сайт. После того, как они открыли эту страницу в браузере, им удалось загрузить на компьютер приложение "Калькулятор" и запустить его. Подобная задача используется в хакерских конкурсах, наподобие Pwn2Own для того, чтобы продемонстрировать успешный взлом.

Сотрудники Vupen работали с последней на настоящий момент стабильной версией Chrome 11. Для взлома они использовали компьютер на базе ОС Windows 7 с установленным пакетом дополнений Service Pack 1. Видеоролик, на котором показан механизм взлома, можно просмотреть здесь.

Vupen заявила, что не собирается публиковать данные об уязвимости. При этом Vupen также не собирается делиться этими сведениями с Google. Вместо этого информацию об уязвимости могут получить клиенты компании.

Chrome считается одним из самых защищенных браузеров. В частности, браузер Google не был взломан в рамках последних трех ежегодных конкурсов Pwn2Own. При этом Google регулярно выплачивает деньги хакерам, находящим уязвимости в браузере. Как пишет Computerworld, в 2011 году интернет-компания уже выплатила так называемым "белым" хакерам более 77 тысяч долларов за обнаруженные ошибки.

[Carski Vuk]

штаб-квартира цру -
в потолке нашли дыру.
мосх сломала цэера -
на кера же та дыра?..

[Gun]

как жить дальше? гугл хром опасен

[Corvus]

ну я бы не советовал гуглом вообще пользоваться, вот дырочку нашли, а где ее нет
дырку и прикрыть можно, а вот модули шпионские... гугл любитель таких делов
если уж гугл так подуше, юзайте аналоги, браузеры построенные на движке гугла с отключенными шпионскими модулями

[Gun]

аналоги - все же немного не то)
мне нравится хром, потому что в нем нет лишних кнопок)
минимализм, простота и удобство)
как-то прикипела всей душой)

[Corvus]

ну например SRWare Iron ничем не отличается от хрома, только он без шпионских модулей

[Gun]

ты уверен?)

[Corvus]

уверен в чем?
сам юзал его, отличий от хром нет в визуальном плане

[Gun]

в том, что там нет дыр всяких?) может они хорошо прячут)

[ezup]

Сам пользуюсь им. Все верно. Защита мертвая пока.
Так что Аня не прогадаешь. Все одинаковое, как в Хроме. Никаких отличий.