Информация с сайта https://www.zerodayinitiative.com/blog/2022/5/18/pwn2own-vancouver-2022-the-results о браузере более актуальна для ОС Windows, чем для ОС на ядре Linux, но всё же... Она показывает насколько незащищён на сегодняшний день пользователь в сети.
Иследователь безопасности ПО Манфред Пол во время хакерских соревнований Pwn2Own взломал один из самых безопасных браузеров - Mozilla Firefox за 8 секунд, используя две уязвимости. Бреши в JavaScript, использующемся в Firefox языке программирования, позволили встроить в JavaScript собственный код (уязвимость CVE-2022-1529) и выполнить вредоносный код с правами администратора (уязвимость CVE-2022-1802).
Справедливости ради нужно отметить, что Mozilla Foundation очень оперативно (в течение часа) выпустили исправление, но факт остаётся фактом и нет уверенности, что подобное не повторится в скором времени.
LinuxForum.Fans
Mozilla Firefox был "взломан" за 8 секунд
Автор: alt6kdesktop
17 сообщений
1133 просмотров
за 8 секунд
К запуску кода за 8 секунд он наверняка готовился неделями или даже месяцами.
К запуску кода за 8 секунд он наверняка готовился неделями или даже месяцами.
Как и все хакеры. Это только в кино они взламывают любой код под хруст чипсинки. :)
[quote="alt6kdesktop"] за 8 секунд
К запуску кода за 8 секунд он наверняка готовился неделями или даже месяцами.[/quote]
Это же были соревнования :) На соревнованиях не объявляют задания заранее. Не сбрасывайте со счетов его подготовку, всё же это исследователь ПО, т. е. человек специализирующийся на поиске "дыр" ПО, предоставленному ему самим производителем этого ПО. Естественно, код Firefox он уже знал и, можно сказать, знал отлично. В информации по ссылке указано ещё, что взламывал не он один, а вместе со своей командой, но, видимо, там принято отдавать лавры руководителю.
Автор эксплоита по взлому Firefox получил премию в $100 тысяч. Эксплоит, позволил при открытии страницы обойти sandbox-изоляцию и выполнить код в системе.
Две выявленные на Pwn2Own 2022 уязвимости закрыты в корректирующих выпусках Mozilla Firefox 100.0.2, Firefox ESR 91.9.1. Выявленные уязвимости (CVE-2022-1802) и (CVE-2022-1529) позволяли выполнить JavaScript-код в привилегированном родительском процессе.
[quote="alt6kdesktop"] за 8 секунд
К запуску кода за 8 секунд он наверняка готовился неделями или даже месяцами.[/quote]
Представляете его режим подготовки
Представляете его режим подготовки
Хакинг - это, конечно, плохо.
Хакеры наносят финансовый ущерб и просто портят людям настроение.
Но часто хакеры становятся специалистами по безопасности и приносят пользу, превентивно вскрывая дыры в ПО.
Хакеры наносят финансовый ущерб и просто портят людям настроение.
90% хакеров стоят за разработками в ПО для безопасности и инновационных технологий.
[quote="ValentinK"]Хакеры наносят финансовый ущерб и просто портят людям настроение.
90% хакеров стоят за разработками в ПО для безопасности и инновационных технологий.[/quote]
Wolfenberg прав, а вот бездумное переписывание информации из Вики, действительно: "... наносят финансовый ущерб и просто портят людям настроение." В конце 80-х, когда ещё вручную писали программы на низкоуровневых языках, нас - программистов, копающихся в ассемблере и исправляющих ошибки ПО собственными оригинальными методами, отличными от стандартных методик, называли хакерами. Вообще, слово hack знакомо мне ещё из хипповского лексикона родителей, а в русском языке есть идентичное этому слову жаргонное (лексикон моей молодости) слово "врубаться". Кому не понятно почитайте о хакерской культуре.
Противно, что слово хакер сделали синонимом слова мошенник. По незнанию принципов работы хакеров или, скорее всего, умышленно (кому-то это было нужно) после 2010 года в массах произошла подмена понятия хакер. Было введено новое значение этого слова - компьютерный взломщик или злоумышленник, намеренно обходящий системы компьютерной безопасности с целью наживы, что в корне не соответствует принципам работы хакеров. Тогда, впрочем, в одночасье был изменён и ряд других понятий. Например, слово сталкер, означавшее ранее - искатель приключений, стало ассоциироваться со словом убийца, насильник. Сейчас много современных переводов фильмом, где можно услышать слово сталкер именно в этом значении.
бездумное переписывание информации из Вики
Вы ошибаетесь. Я думаю и пишу сам. И вообще, перед тем, как обвинять, надо разбираться.
Противно, что слово хакер сделали синонимом слова мошенник. По незнанию принципов работы хакеров или, скорее всего, умышленно (кому-то это было нужно) после 2010 года в массах произошла подмена понятия хакер. Было введено новое значение этого слова - компьютерный взломщик или злоумышленник, намеренно обходящий системы компьютерной безопасности с целью наживы, что в корне не соответствует принципам работы хакеров. Тогда, впрочем, в одночасье был изменён и ряд других понятий. Например, слово сталкер, означавшее ранее - искатель приключений, стало ассоциироваться со словом убийца, насильник. Сейчас много современных переводов фильмом, где можно услышать слово сталкер именно в этом значении.
hack - это взлом.
Вы ошибаетесь. Я думаю и пишу сам. И вообще, перед тем, как обвинять, надо разбираться.
hack - это взлом.
ValentinK, со всем уважение, но зачем же вращать всё вокруг своей личности. Перестаньте, пожалуйста, думать, что если один раз мы с вами не сошлись во мнениях, то это можно считать началом вражды. Уважение к оппоненту в споре - это признак духовной зрелости человека. Цитата из вашего сообщения послужила в качестве ... цитаты, наиболее подходящей к моим словам и ничего более.
Почему hack нужно так категорично ассоциировать только со словом взлом? Англоязычное население планеты вкладывает в него немного другой смысл - хакерское проникновение, а это словосочетание не указывает напрямую ни на мошенничество, ни на обман и т. п.
В английской транскрипции hack также может означать: программистский трюк (hack value) и даже вырубать (hack out) или бездельничать (hack around). Английский язык нельзя интерпретировать по-русски. Поэтому сейчас существует такое множество безграмотных искажающих суть написанного переводов.
alt6kdesktop,
Только не учите учителя... Будьте конструктивным. Следующие ваши инсинуации буду просто удалять.
Уважаемые, давайте без перехода на личности.
И напоминаю, что сообщения, не нарушающие Правила форума, удалять недопустимо.
hack - это взлом.
Не совсем. hack - переводится ещё и как: трюк/выкрутас/подход.
Например, подобное можно зачастую услышать в тренажёрных залах. Тренера же не взламывают своих спортсменов? ;)
Что касается современной интерпретации слова "Хакер", то оно берёт начало с 2000-го года, а точнее конкурса по отключению программируего сейфа "Миллениум", объявленного самым надёжным сейфом в мире. Конкурс проводился в США под патронажем Минобороны и АНБ с денежным призом в $150000.
hack - переводится ещё и как: трюк/выкрутас/подход.
А ещё и разрез/разруб (особенно грубый), участок дороги и много чего ещё.
Тем, кто хорошо владеет английским, рекомендую почитать познавательное:
https://www.oreilly.com/openbook/freedom/appb.html
Инсинуация (по словарю А. Н. Чудинова от 1910 года) -
1). внушение известных мыслей, тайное подстрекательство, нашептывание.
2). очернение кого либо исподтишка.
Инсинуация (по словарю А. Н. Чудинова от 1910 года)
По-моему Вы ошиблись форумом.
Заканчиваем выяснять отношения!
При продолжении будут предприняты административные меры.
Войдите или зарегистрируйтесь, чтобы ответить.
