• Home
  • Reviews
    • Reviews

      Review GIGABYTE AORUS GP-AP1200PM 1200W PLATINUM

      23 enero, 2023

      Reviews

      Review Intel Core i5-13600K: Gigabyte Aorus PC

      16 enero, 2023

      Reviews

      Review procesadores AMD Ryzen 5 7600, Ryzen 7…

      9 enero, 2023

      Reviews

      Review GIGABYTE RTX 4070 Ti AERO 12GB OC…

      4 enero, 2023

      Reviews

      Review Kingston Fury Beast DDR5-5600 2x16GB RGB AMD…

      28 diciembre, 2022

  • Noticias
    • Noticias

      CHILE: Valdivia-Global Game Jam 2023, inicia este 3…

      2 febrero, 2023

      Noticias

      GeForce NOW llega a CHILE de la mano…

      2 febrero, 2023

      Noticias

      Intel fortalece su equipo en LATAM, con Santiago…

      2 febrero, 2023

      Noticias

      AMD anuncia precios y disponibilidad para los Procesadores…

      2 febrero, 2023

      Noticias

      CORSAIR lanza las nuevas e innovadoras fuentes de…

      2 febrero, 2023

  • Artículos
    • Artículos

      Rompiendo fronteras: Realidad Virtual y Aumentada, y su…

      26 enero, 2023

      Artículos

      ¿Cómo es un cable submarino por dentro?

      17 enero, 2023

      Artículos

      Cibercrimen: Tips para veranear con seguridad

      13 enero, 2023

      Artículos

      Fusión nuclear ¿La energía del futuro?

      22 diciembre, 2022

      Artículos

      Inteligencia Artificial creativa: una alianza entre humanos y…

      21 diciembre, 2022

  • Publicidad
  • Nosotros
  • Contacto
FacebookTwitterInstagramYoutubeEmailRss

MADBOXPC

Banner
MADBOXPC
ActualidadNoticiasSoftware

Chrome finalmente sucumbe en la Pwn2Own, Internet Explorer no es la Excepción.

por Cedrik9 marzo, 201212
Compartir0


Todos los años desde el 2007 se realiza la Pwn2Own evento de cyber seguridad organizado en la CanSec West Applied Security Conference y destinado a los más capacitados expertos en seguridad del mundo que ponen a prueba la -valga la redundancia- seguridad de aplicaciones como los navegadores, esto con suculentas recompensas de cientos de dólares que atraen a los hackers a demostrar sus habilidades.

Este año, Chrome, que se había mantenido estoicamente invulnerable en ediciones pasadas, ha caído por primera vez desde que se realiza esta competencia, ya que finalmente han vulnerado su seguridad potenciada por un sistema Sandboxed.

En efecto Google Chrome ha caído por partida doble tanto en la Pwn2Own y Pwnium (esta última auspiciada por Google) competiciones que son parte del mismo evento.

El encargado de vulnerar la seguridad de Chrome es un viejo conocido de la casa, se trata del ruso Sergey Glazunov, quien ya ha ganado numerosas recompensas por parte de Google por encontrar fallos de seguridad críticos en Chrome.

Ahora Sergey logró vulnerar la seguridad de Chrome y tomar el control de Windows 7 donde estaba instalado explotando sus fallos de seguridad, con esto el ruso se hizo acreedor de un premio de nada menos que $60.000 dólares, del millón que hay en juego en los distintos desafíos.

Decíamos que Chrome había caído por partida doble ya que en el marco de la Pwn2Own la compañía de seguridad Vupen también ha lograr vulnerar la seguridad de Chrome explotando una vulnerabilidad de Flash Player.

Lógicamente si Chrome ha caído, Internet Explorer no podía ser la excepción y aunque Microsoft ha mejorado notablemente su navegador con su última versión (Internet Explorer 9), sabemos que ningún sistema es infalible.

Es así que los mismos que vulneraron la seguridad de Chrome (Vupen), ahora lo han hecho con Internet Explorer aprovechando una vulnerabilidad en los sistemas de protección contra ejecución de código arbitrario DEP (Data Execution Prevention ) y ASLR (Address space layout randomization). También pudieron saltar el sistema de protección de Sandbox para tomar el control de la maquina donde estaba instalado.

Vupen, la compañía que encontró esta vulnerabilidad comento que este fallo afecta a todas las versiones de Internet Explorer desde Internet Explorer 6 a la versión 10 de Windows 8, aunque mencionaron que la versión 10 del navegador de Microsoft ha mejorado bastante su seguridad respecto a las versiones anteriores.

[Geek] [ZDNet]

ChromeInternet Explorer 9Pwn2OwnSeguridad
Compartir0
Post Previo
CeBIT 2012: SuperTalent prepara SSD PCIe para el mercado de consumo
Siguiente Post
Counter Strike: Global Offensive – Buenas y Malas Noticias

Posts relacionados

Cibercrimen: Tips para veranear con seguridad

Mario Rübke13 enero, 2023

Los ciberriesgos de tener un trabajo “cool” con el BYOD y el trabajo remoto

Mario Rübke9 diciembre, 2022

Radware lanza un nuevo centro de seguridad en la nube en Chile

Mario Rübke10 agosto, 2022
  • Comentarios
  • Comentarios de Facebook

Nuestras Redes

3.789Seguidores

Últimos Posts

CHILE: Valdivia-Global Game Jam 2023, inicia este 3 de Febrero!!

Mario Rübke2 febrero, 20232 febrero, 2023

GeForce NOW llega a CHILE de la mano de ABYA

Mario Rübke2 febrero, 2023

Intel fortalece su equipo en LATAM, con Santiago Cardona como Director General

Mario Rübke2 febrero, 2023
MADBOXPC
Sobre Nosotros
MadBoxpc.com es un sitio dedicado a la tecnología, que en el transcurso de los años ha evolucionado más de una vez para cumplir las necesidades del medio hasta lo que es hoy, y que de seguro no es lo que será mañana.
Contáctanos info@madboxpc.com
Síguenos!
FacebookTwitterInstagramYoutubeEmailRss
@2021 - MadBoxPC.com - Algunos Derechos Reservados (cc)
MADBOXPC
FacebookTwitterInstagramYoutubeEmailRss
  • Home
  • Reviews
  • Noticias
  • Artículos
  • Publicidad
  • Nosotros
  • Contacto