گوگل کروم ، Google Chrome، مرورگر گوگل ، همه چیز در باره گوگل کروم ، Everything about Google Chrome

[مهدی]

مشکل امنیت گوگل کروم حل شد

گوگل امسال نمایشگاهی به نام Pwnium راه اندازی کرد که در این نمایشگاه شرکت کنندگانی از سراسر دنیا شرکت داشتند و بر سر شصت هزار دلار جایزه ی ناقابل رقابت می کردند.
این رقابت سرِ یافتن یک مشکل امنیتی در مرورگر گوگل کروم بود و در آخر کار یک دانشجوی هکر روسی به نام سرگِی گلازانوف موفق به پیدا کردن یک حفره امنیتی (اینقدر مهم بوده که جایزه را ببره) گردید و جایزه ی هزاران دلاری را به خانه ی خود برد.

در کمتر از بیست و چهار ساعت بعد از کشف این حفره امنیتی گوگل دست به کار شد و هم اکنون میلیون ها کاربر کروم در سراسر دنیا در حال دریافت بروزرسانی خودکاری هستند که حاوی پیشگیری های انجام شده در برابر این حفره امنیتی می باشند.

هرچند به خاطر اینکه کروم مرورگری است که برپایه ی پروژه ی Chromium نوشته شده و این پروژه کاملا اوپن سورس می باشد بنابراین گوگل هرچه زودتر باید این حفره امنیتی را به همگان اعلام کند، در حال حاظر سخنی از مسئولین این مرورگر در مورد حفره امنیتی شنیده نشده است و به گفته ی آنها تا زمانی که تمام کاربران کروم، این آپدیت خودکار را دریافت نکرده اند، حاظر به افشای مشکل نرم افزار نخواهند بود.

البته ما نمیخواهیم که حرفی ضد گوگل بزنیم اما با Privacy Policy اخیر گوگل شک می رود که این شرکت واقعا به حریم خصوصی کاربران اهمیت بدهد!


منبع:پرشین کال

مشکل امنیت گوگل کروم حل شد

[مهدی]

مشکل امنیت گوگل کروم حل شد

جایزه 60,000 دلاری برای هکر مرورگر کروم

کمتر از دو هفته پس از آغاز رقابت Pwnuim با هدف یافتن حفره های امنیتی مروگر کروم که بین هکرهای زبده برگزار گردید، سرگی گلازونف نخستین فردی بود که توانست یک حفره امینتی تمام عیار را در مرورگر کرم بیابد و برنده جایزه 60,000 دلاری گوگل شود.

روز گذشته سوندار پیچای از شرکت گوگل در حساب گوگل+ خود اعلام کرد که سرگی گلازونف موفق به یافتن نخستین حفره امنیتی مرورگر کروم شده و نخستین برنده خوش شانس این مسابقه است. این هکر کار کشته توانست یک «اکسپلویت کامل» را در مرورگر شناسایی نماید که قادر به عبور از لایه امنیتی سندباکس می باشد. این اکسپلویت به هکر این اجازه را می دهد تا هر کاری که می خواهد را بر روی سیستم آلوده انجام دهد.

در مصاحبه ای که روز گذشته جاستین شوه، مسئول تیم امنیتی مرورگر کروم با سایت ZDNet صورت داد، اعلام نمود که سرگی گلازونف قادر بود تا کلیه اختیارات فردی که وارد محیط کاربری خویش شده را ربوده و به تمامی فعالیت های او دسترسی داشته باشد. جاستین همچنین ابراز داشت که این حفره امنیتی بسیار قابل توجه بوده و سرگی استحقاق جایزه 60,000 دلاری را داشته است.

رقابت Pwnuim گوگل از اواخر فوریه گذشته با خبر اعطای جایزه یک میلیون دلاری آغاز شد. قرار است به افرادی که قادر به شناسایی حفره های امنیتی در مرورگر گوگل باشند به ازاء اهمیت کارشان، بخشی از این جایزه نقدی تعلق بگیرد. در حقیقت آقای گلازونف نخستین فردی است که موفق به دریافت جایزه نقدی شده است.

گوگلی ها جایزه 60,000 دلاری را برای یافتن باگ های موجود در ویندوز 7 / کروم در نظر گرفته اند، در حالی که جایزه 40,000 دلاری را برای یافتن باگ های برنامه یا سیستم عامل و جایزه 20,000 دلاری نیز برای سایر موارد امنیتی است.

گوگل اعلام کرده که باگ های ارسالی باید قابل اتکا، کاربردی، موثر، مهم و حساس باشند. از این گذشته این نواقص امنیتی می بایست به صورت دست اول به گوگل اطلاع داده شده و نباید قبلاً در محافل امنیتی مطرح شده باشد. بخصوص می بایست از انتشار آن در سایت های مربوطه اجتناب شود.

پیچای در پست گوگل+ خود نوشته بود، حال که باگ امنیتی سرگی گلازونف کشف شده است متخصصان تیم کروم سخت در تلاش برای رفع این نقیصه هستند. و قرار است وصله امنیتی مربوطه در داخل یکی از بروزرسانی های خودکار مرورگر گنجانده شود. (این وصله دیروز منتشر شد پس مرورگر کروم خود را بروز کنید)

پیچای همچنین ابراز داشت که: «خیلی جالب است، ما رقابت Pwnuim را برای ترغیب جامعه متخصصان امنیتی به رفع مشکلات مرورگر Google Chrome و بالاتر بردن امنیت وبگردی برگزار کردیم و حال خوشحالیم که بازخورد خوبی گرفته ایم و امیدوار به دریافت سایر پیشنهادات هکرهای متبحر هستیم.»



مشکل امنیت گوگل کروم حل شد - جایزه 60,000 دلاری برای هکر مرورگر کروم

[مهدی]

گوگل به منظور برطرف كردن 20 آسیب پذیری امنیتی، مرورگر كروم نسخه 19.0.1084.46 را منتشر كرد.

گوگل نسخه 19 كروم را منتشر كرد. در این نسخه 20 آسیب پذیری برطرف شده است. هشت آسیب پذیری دارای رده امنیتی "بسیار مهم"، هفت آسیب پذیری دارای رده امنیتی " متوسط" و پنج آسیب پذیری دارای رده امنیتی " كم اهمیت" است. شما می توانید با استفاده از به روز رسان بی سرو صدای تعبیه شده در نرم افزار، مرورگر كروم خود را به آخرین نسخه به روز رسانی نمایید یا می توانید آخرین نسخه مرورگر كروم را به طور مستقیم از google.com/chromeدانلود نمایید.
20 آسیب پذیری اصلاح شده در گوگل كروم نسخه 19.0.1084.46 به شرح زیر است:

• CVE-2011-3083 (كم اهمیت): از كار افتادن مرورگر با ویدیو FTP.
• CVE-2011-3084 (كم اهمیت): لود شدن لینك ها از صفحات داخلی در همان پردازش.
• CVE-2011-3085 (متوسط): تخریب UI با مقادیر پر شده خودكار طولانی.
• CVE-2011-3086 (بسیار مهم): استفاده پس از آزادسازی در عنصر style.
• CVE-2011-3087(كم اهمیت): هدایت نادرست پنجره.
• CVE-2011-3088 (متوسط): یك خواندن خارج از نوبت در طراحی hairline.
• CVE-2011-3089 (بسیار مهم): استفاده پس از آزادسازی در مدیریت جداول.
• CVE-2011-3090(متوسط): شرائط رقابتی بین ایجاد كنندگان.
• CVE-2011-3091 (بسیار مهم): استفاده پس از آزدسازی با پایگاه داده اندیس دار.
• CVE-2011-3092 (بسیار مهم): نوشتن نامعتبر در v8 regex.
• CVE-2011-3093 (متوسط): خواندن خارج از نوبت در مدیریت glyph.
• CVE-2011-3094 (متوسط): خواندن خارج از نوبت در مدیریت Tibetan.
• CVE-2011-3095(بسیار مهم): نوشتن خارج از نوبت در نگهدارنده OGG.
• CVE-2011-3096 (كم اهمیت): استفاده پس از آزادسازی در مدیریت GTK omnibox.
• CVE-2011-3097 (بسیار مهم): نوشتن خارج از نوبت در توابع نمونه گیری شده با PDF.
• CVE-2011-3098(كم اهمیت): مسیر جستجوی نامناسب برای پلاگین های ویندوز مدیا پلیر.
• CVE-2011-3099 (بسیار مهم): استفاده پس از آزادسازی در PDF با تخریب اسم رمزگذاری شده فونت.
• CVE-2011-3100(متوسط): خواندن خارج از نوبت در مسیرهای طراحی خط تیره.
• CVE-2011-3101(متوسط): كار كردن اطراف مشكل درایور Nvidia لینوكس.
• CVE-2011-3102 (بسیار مهم): نوشتن خارج از نوبت Off-by-one در libxml.

منبع: مرکز ماهر

گوگل به منظور برطرف كردن 20 آسیب پذیری امنیتی، مرورگر كروم نسخه 19.0.1084.46 را منتشر كرد.