Google Chromeをハッキング、セキュリティ企業が「成功」と発表 - ITmedia エンタープライズ(情報元のブックマーク数)

VUPENがChromeのセキュリティ機能を回避してブラウザをハックすることができたとのこと。

フランスのセキュリティ企業VUPENは5月9日、GoogleWebブラウザChrome」に実装されているセキュリティ機能をかわして同ブラウザをハッキングすることに成功したと発表した。
VUPENのブログによると、ハッキングに使ったコードは同社が発見した未解決の脆弱性を利用して、Google Chromeサンドボックスをはじめ、WindowsのAddress Space Layout Randomization(ASLR)やデータ実行防止DEP)といったセキュリティ機能を全てかわすことができるという。コードを実行した後もクラッシュを誘発しないため、ユーザーにも気付かれにくいとしている。

Google Chromeをハッキング、セキュリティ企業が「成功」と発表 - ITmedia エンタープライズ

screenshot