250 ezer dollárt ért egy hiba a Chrome böngészőben

A Google rekord összegű jutalomban részesített egy biztonsági kutatót, aki egy súlyos Chrome hibát leplezett le.
 

A Google hibavadász programjainak egyik legnépszerűbbje a Chrome webböngészőhöz kapcsolódik. Világszerte sokan igyekeznek különféle sérülékenységeket kimutatni az alkalmazásban. E tevékenységüket nyilván az is motiválja, hogy a vállalat komolyabb összegű jutalmat hajlandó fizetni a kritikus sebezhetőségek feltáróinak. Mindezt pedig jól bizonyítja az is, hogy a cég legutóbb 250 ezer dollárt utalt az egyik etikus hacker számlájára, amiért az egy valóban súlyos biztonsági résre hívta fel a figyelmet.
 
A felfedezett sebezhetőségről a Micky néven tevékenykedő biztonsági kutató áprilisban értesítette a Google illetékeseit. A böngésző fejlesztői pedig májusban, a Chrome 136-os verziójában szüntették meg a hibát.
 
A magas veszélyességi besorolással ellátott, Mojo komponenst érintő sérülékenység speciálisan szerkesztett weboldalakkal válhat kihasználhatóvá. Ekkor lehetőség nyílik a böngésző sandbox védelmének kijátszására, valamint rendszerszintű kódfuttatásra és parancsvégrehajtásra.
 
A Google a rekordösszegű jutalmat azzal indokolta, hogy a biztonsági kutató valóban egy nagyon súlyos és egyben komplex biztonsági résre hívta fel a figyelmet, valamint megfelelő minőségben készítette el a kihasználáshoz szükséges exploit kódot, illetve a részletes technikai dokumentációt.