[albertoraul64]

A principios de este mes, Google pagó una cifra record de 31,336 dólares a un investigador de seguridad

Como parte de la actualización subyacente a la versión 26.0.1410.57, Google cerró cuatro fallos de seguridad en Chrome OS al corregir tres vulnerabilidades categorizadas con nivel de severidad alto y medio. Dos de las fallas categorizadas como "alta" y "media" fueron problemas descubiertos por Ralf-Philipp Weinmann, quien obtuvo la ganancia record en el concurso Chromium Vulnerability Rewards Program.

Google no reveló porqué el premio fue correspondiente a la temática leet-speak de premiaciones pasadas.

Las vulnerabilidades descubiertas por Weinmann afectan al plugin O3D del sistema operativo y abarcan un problema con la memoria sin inicializar que se deja en un buffer, un exploit liberado y una evasión de bloqueo de origen del O3D y plugins de Google Talk. El plugin O3D es usado como una API, la cual permite a los desarrolladores crear aplicaciones 3D y mostrarlas como aplicaciones web.

Weinmann parece haber sido capaz de encadenar estos defectos para producir un exploit de demostración de Chrome OS, que ganó el gran premio. Él colaboró con el reporte de las vulnerabilidades con código del exploit de demostración y un reportaje muy detallado, según Google. La tercera vulnerabilidad categorizada como alta fue otra evasión de bloqueo origen en O3D y Google Talk, que fue descubierto por un miembro del equipo de seguridad de Google Chrome.

Fuente: