Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Lazarus ha colpito alcune compagnie europee del settore della difesa
Arriva “Zyxel Commercialisti Italia”, iniziativa per educare i professionisti alla cybersecurity
Cyberattacchi: estorsioni e ransomware dietro la metà delle campagne malevole
Centinaia di estensioni Chrome sfruttate in una campagna di spam
CERT-AGID 11–17 ottobre: PagoPA, MAECI e le amministrazioni regionali tra i bersagli della settimana

Corretti 48 bug in Chrome. Uno consentiva di aggirare la sandbox

Lug 23, 2016 Marco Schiaffino Emergenze, News, Prodotto, Scenario, Vulnerabilità 0

L’ultimo pacchetto di aggiornamenti rilasciato da Google per il suo browser, arrivato alla versione 52, elimina numerose vulnerabilità individuate attraverso il programma Bug Bounty. Google ha ricompensato i cacciatori di falle con oltre 60.000 dollari.

Se qualcuno avesse avuto ancora dei dubbi sulla validità dei programmi di Bug Bounty, può tranquillamente scrollarseli di dosso.

A testimoniare la bontà di questo sistema, che coinvolge i ricercatori indipendenti nel miglioramento dei prodotti riconoscendogli un compenso per ogni vulnerabilità individuata, basta dare un’occhiata all’elenco di bug risolti con la versione 52 di Chrome.

Buona parte delle vulnerabilità corrette, infatti, sono state segnalate da “esterni” che hanno incassato la meritata ricompensa per i loro sforzi.

La filosofia (più o meno) open di Chrome dà i suoi frutti. Soprattutto grazie al Bug Bounty.

La “taglia” più sostanziosa (15.000 dollari) se l’è aggiudicata Pinkie Pie, le cui analisi hanno permesso di eliminare un grave problema di sicurezza legato a un componente di Chrome (PPAPI).

Pepper Plugin API è una architettura sviluppata da Google per la gestione dei plug-in (gli altri browser utilizzano NPAPI) che consente di ottenere una maggiore efficienza e sicurezza nell’esecuzione dei plug-in.

Stando a quanto scoperto da Pinkie Pie, però, la vulnerabilità in PPAPI avrebbe permesso di bypassare la sandbox di Chrome, che isola il browser dal resto del sistema e impedisce che un eventuale malware possa installarsi sul computer,

Un eventuale exploit in grado di sfruttare la vulnerabilità, in buona sostanza, avrebbe consentito a un cyber-criminale di sgretolare uno dei più efficaci strumenti di difesa implementati da Google nel suo browser.

Condividi l'articolo