Google dicht Chrome-lekken in aanloop naar hackwedstrijd
In aanloop naar een internationale hackwedstrijd waarbij onderzoekers zullen proberen om verschillende browsers te hacken, heeft Google een nieuwe versie van Chrome uitgebracht. Vorige week verscheen Chrome 49 waarin 26 kwetsbaarheden werd opgelost. Nu is er een nieuwe versie van Chrome 49 uitgekomen waarin drie kwetsbaarheden zijn verholpen.
Via de kwetsbaarheden, waarvoor Google externe onderzoekers 8500 dollar betaalde, zou in het ergste geval een kwaadaardige website toegang tot vertrouwelijke data van andere websites kunnen krijgen of deze kunnen aanpassen. Volgende week vindt de Pwn2Own-wedstrijd plaats waarbij onderzoekers verschillende populaire browsers en Adobe Flash Player via onbekende beveiligingslekken moeten hacken.
Voor het hacken van Google Chrome of Microsoft Edge wordt een beloning van 65.000 dollar uitgekeerd. Het is niet de eerste keer dat Google in aanloop naar de hackwedstrijd een update voor Chrome uitbrengt. In 2014 en 2011 gebeurde dit ook al. Onderzoekers moeten volgende week hun exploits op de meest actuele versie van Chrome en andere browsers demonstreren. Chrome 49.0.2623.87 is beschikbaar voor Windows, Mac en Linux. Op de meeste systemen wordt de update automatisch geïnstalleerd.
Dan had je hem maar niet moeten publiceren. Dat is ook een veel voorkomende situatie. Dat de exploits niet gepubliceerd worden en vervolgens ondanks dat Chrome steeds net patched voor de wedstrijden er toch aan moet geloven.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
