Google aggiorna Chrome a tempo di record e risolve bug in sandbox

Il team di sicurezza di Chrome ha risolto in brevissimo tempo il difetto emerso in occasione del Pwn2Own, nel quale il gruppo ha messo a disposizione un montepremi pari a 1 milione di dollari per chi fosse riuscito a bucare il browser Chrome senza sfruttare vulnerabilità di terzi. I ricercatori della Vupen Security hanno infatti aggirato la sandbox di Chrome, sfruttando una vulnerabilità zero-day, che ha permesso di eseguire codice da remoto. 

Il browser di Google era stato 'bucato' in soli cinque minuti dallo studente universitario russo Sergey Glazunov, leader del Team Vupen, che per questa vera e propria impresa si è portato a casa un premio di 60 mila dollari (oltre a 32 punti validi nella gara con gli altri hacker). Per poter ritirare la vincita però, lo studente - che già collabora con il team Google di ricerca bug - ha dovuto rivelare tutti i dettagli della vulnerabilità scoperta. 

Si tratta della vulnerabilità contraddistinta dalla sigla CVE-2011-3046, per la quale Google aveva già annunciato il fix al fine di chiuderla e che sarebbe stato distribuito con i prossimi aggiornamenti. E così, in appena 24 ore, Google ha rilasciato una nuova versione. L' aggiornamento di sicurezza porta Chrome alla versione stabile 17.0.963.78 su Windows, Mac e Linux. 

Sono inoltre stati fissatti altri errori, tra cui il fix sulla installazione / aggiornamento di Chrome, ripristinando le preferenze di ricerca di Google. Potete consultare la pagina di sicurezza di Chromium per ulteriori dettagli. Per fare in modo che gli utenti siano sempre protetti dagli aggiornamenti di protezione più recenti, Google Chrome si aggiorna automaticamente ogni volta che rileva che è disponibile una nuova versione del browser. La procedura di aggiornamento avviene in background e non richiede alcun intervento da parte dell'utente. 

Per effettuare l’aggiornamento manualmente andate sulla chiave inglese (menu strumenti) che si trova sulla destra, sotto il pulsante “X” di chiusura del Google browser; scegliete Informazioni su Google Chrome; se avete una vecchia versione, cliccate su Aggiorna Ora. Google Chrome per Windows è disponibile per il download qui. Google Chrome per Mac è disponibile per il download qui. Google Chrome per Linux è disponibile per il download qui.

Pwn2Own 2012: Chrome bucato in soli cinque minuti con un exploit

E' crollato anche il mito dell'inviolabilità di Chrome. Il browser di Google è stato bucato in soli cinque minuti dallo studente universitario russo Sergey Glazunov, durante il concorso Pwn2Own 2012 rivolto agli hacker. Gli organizzatori hanno confermato su Twitter che Chrome è stato violato durante il contest. 

Proprio di recente Google aveva messo in palio premi per un milione di dollari per chi fosse riuscito a scoprire falle nel sistema di Chrome. E questa volta c'è riuscito Glazunov, leader del Team Vupen, che per questa vera e propria impresa si porta a casa un premio di 60 mila dollari (oltre a 32 punti validi nella gara con gli altri hacker). 

I dettagli del buco nella sicurezza di Chrome non sono stati ancora resi pubblici, ma a quanto pare il team sarebbe riuscito a trovare una falla zero-day nel modo per uscire dalla sandbox di Google per eseguire codice esterno ed assumere il controllo completo della macchina con un fully patched 64-bit Windows 7 (SP1). 

"È stato un exploit impressionante", ha detto Justin Schuh del team di Chrome Gooogle. "E 'necessaria una profonda comprensione di come funziona Chrome. E' molto difficile ed è per questo che stiamo pagando $ 60.000".

Il co-fondatore di Vupen e responsabile della ricerca Chaouki Bekrar ha dichiarato: "Non è un compito facile creare un exploit completo per bypassare tutte le protezioni della sandbox. Posso dire che Chrome è uno dei browser più sicuri disponibili".  Bekrar ha aggiunto che la sua squadra aveva lavorato per sei settimane prima del Pwn2Own per scoprire le vulnerabilità. 

Avevano anche trovato il modo per incidere Firefox e Internet Explorer, ma hanno voluto dimostrare prima che Chrome non è imbattibile. Vupen ha detto che manterrà segreti i dettagli di come ha aggirato la tecnologia sandbox di Google "per i nostri clienti". 

Google è stato uno dei primi ad attuare la sandboxing. Per poter ritirare la vincita però, lo studente - che già collabora con il team Google di ricerca bug - dovrà rivelare a Google tutti i dettagli della vulnerabilità scoperta. 

L'anno scorso, Vupen ha rilasciato un video per dimostrare una fuga di successo contro la sandbox di Google Chrome, ma è stata contestata la validità di tale hack, sostenendo che è stato sfruttato codice di terze parti, che si ritiene essere il plugin Flash di Adobe.

Via: ZD Net

Scoperta una falla nell'ultima versione di Chrome, bucata la sandbox

I ricercatori di sicurezza francesi VUPEN affermano di aver superato la sandbox di Google Chrome semplicemente aprendo una pagina Internet realizzata con lo scopo di eseguire del codice arbitrario da remoto, in grado di avviare la calcolatrice senza alcuna azione dell’utente. 

I ricercatori hanno pubblicato un video dell'exploit che hanno sviluppato in azione contro entrambe le versioni Chrome 11.x e 12.x. E 'stato testato anche con Chrome v11.0.696.68 e v12.0.742.30, in esecuzione su tutte le patch a 64 bit di Windows 7 e installazione di SP1. Google Chrome è considerato il browser più sicuro, architettonicamente per la sua sandbox che separa il codice di analisi web dal sistema operativo. 

Nello sviluppo di software, le sandbox sono limitati ad ambienti che consentono solo i processi di contenuti per comunicare con il sistema operativo sottostante attraverso un sistema di stretto controllo. Questo offre una forma generica di protezione contro gli exploit che potrebbero altrimenti causare l'esecuzione di codice arbitrario. 

Le sandbox non sono infrangibili, ma di certo effettuare degli attacchi risulta molto più difficile, perché richiedono il concatenamento di diversi exploit per renderle vulnerabili. Inoltre, su sistemi operativi moderni come Windows 7, una volta che la sandbox viene bypassata, l'attaccante deve anche affrontare altre tecniche anti-sfruttamento come il DEP e l'ASLR. 

"L'exploit mostrato in questo video è uno dei codici più sofisticati che abbiamo visto e creato per aggirare tutte le caratteristiche di sicurezza compresi ASLR / DEP / Sandbox, è silenzioso (nessun crash dopo l'esecuzione del carico utile), si tratta di vulnerabilità 0 day e funziona su tutti i sistemi Windows (32-bit e x64)", scrivono i ricercatori. 

Si tratta di un suggestivo spettacolo di abilità con uno dei top team di ricerca delle vulnerabilità nel mondo, ma si distingue solo per dimostrare che ci vorrebbero degli hacker di talento e uno grande sforzo per riuscire a montare un attacco contro il browser di Google. 

VUPEN non ha intenzione di rivelare pubblicamente dettagli sull'exploit. Invece ha deciso di condividerlo con i propri clienti esclusivamente per aiutarli a ridurre i rischi. "[...] Abbiamo scoperto un modo affidabile per eseguire codice arbitrario su qualsiasi installazione di Chrome, nonostante la sua sandbox, DEP e ASLR", conclude il vendor.