Russo encontra falha no Chrome, ganha US$ 60 mil e Google corrige falha

Um russo conseguiu encontrar uma falha no navegador Google Chrome e ganhou um prêmio de 60 mil dólares (cerca de 105 mil reais), durante o campeonato Pwnmium, promovido pela própria Google.

O pesquisador de segurança Sergey Glazunov foi quem encontrou e relatou falhas de segurança do Chrome. Ele ganhou um prêmio de US$ 60.000 (R$ 105 mil) pelo seu trabalho, que visou duas distintas vulnerabilidades no Chrome.

O prêmio em dinheiro era parte do novo concurso da Google, o Pwnium, que está sendo executado este ano como uma alternativa ao desafio Pwn2Own, mais bem conhecido, com o qual a Google não concordava porque os hackers não precisavam revelar como hackearam os sistemas.

De acordo com Justin Schuh, um membro da equipe de segurança do Chrome, o ataque foi “muito impressionante” e deixou claro que o usuário “não poderia ter feito nada” para evitar a invasão. “Glazunov executou o código com acesso total ao computador do usuário conectado”, disse.

Sergey Glazunov descobriu uma vulnerabilidade de código de execução remota no software em um computador com sistema Windows 7 com todos os patches de segurança atualizados. A falha permitia que hackers mal intencionados invadissem o navegador, instalassem e rodassem um código malicioso no computador da vítima, apenas por visitar um site.

Rapidamente a Google liberou uma nova versão do seu navegador Chrome (versão 17.0.963.79), para os sistemas operacionais: Windows, Mac OS X e Linux, corrigindo a falha detectada pelo russo. E não é só isso, pois esta versão também traz correções para bugs relacionados à reprodução de vídeos e jogos em Flash.


Atualize a versão do seu Chrome

Para atualizar o navegador é simples, clique na chave inglesa, em seguida "Sobre Google Chrome". Espere alguns instantes e reinicie o browser para concluir a atualização.


Para fazer o download completo do Chrome, acesse AQUI.


E aí? Gostou?

Fonte: Hypescience