Categories: Betriebssystem

Chromebook-Hack aus der Ferne: Google schreibt 100.000 Dollar Prämie aus

Google hat eine Belohnung von 100.000 Dollar für einen erfolgreichen Angriff auf ein Chromebook über das Internet ausgelobt. Damit wurde die bisherige Prämie verdoppelt. Um sie zu verdienen, müssen Hacker ein Programm vorweisen, das auf einem im Gastmodus betriebenen Chromebook Programmcode hinterlässt, der nach einem Neustart wieder ausgeführt wird.

Der Gastmodus von Chrome OS ist besonders manipulationssicher. Alle Cookies und Browserdaten werden nach dem Ende der Session gelöscht. Manche Firmen betreiben ihre Chromebooks daher ausschließlich im Gastmodus – trotz des damit verbundenen Aufwands nach dem Reboot.

Google sagt, es habe die Prämie erhöht, weil es im vergangenen Jahr keinen einzigen Beitrag in dieser Kategorie des Chrome Rewards Program erhielt. „Außerdem verdient großartige Forschung auch eine große Belohnung, weshalb wir eine feste sechsstellige Summe zusagen, ganzjährig abrufbar, ohne irgendwelche Kontingente oder eine Obergrenze der ausgeschütteten Summe.“

Whitepaper

Studie zu Filesharing im Unternehmen: Kollaboration im sicheren und skalierbaren Umfeld

Im Rahmen der von techconsult im Auftrag von ownCloud und IBM durchgeführten Studie wurde das Filesharing in deutschen Unternehmen ab 500 Mitarbeitern im Kontext organisatorischer, technischer und sicherheitsrelevanter Aspekte untersucht, um gegenwärtige Zustände, Bedürfnisse und Optimierungspotentiale aufzuzeigen. Jetzt herunterladen!

Bei einem Pwnium-Hackerwettbewerb hat Google sogar schon einmal eine höhere Prämie für einen solchen Angriff ausgelobt. Dies beschränkte sich aber auf die eintägige Veranstaltung, in deren Rahmen eine Lücke zu finden und auszunutzen ungleich schwieriger ist.

Zugleich hat Google sein Sicherheitslücken-Prämienprogramm auf Angriffe gegen seine „Safe Browsing“-Technik erweitert, die Anwender vor Zugriffen auf URLs warnt, die auf einer schwarzen Liste stehen, weil sie Schadprogramme oder potenziell unerwünschte Anwendungen wie Browser-Toolbars verteilen. Im Rahmen von Donwload Protection Bypass kann bis zu 1000 Dollar erhalten, wer einen Weg findet, diese Funktion zu umgehen. Je wahrscheinlicher eine Ausführung des Programmes Google scheint, desto höher fällt die Belohnung aus.

2015 hat Google 2 Millionen Dollar an Prämien an Sicherheitsforscher ausgeschüttet, wovon bereits ein Zehntel für Android-Lücken ausgegeben wurden, die auf einem Nexus-Smartphone nachweisbar sind. Das Android-Prämienprogramm existiert aber erst seit Jahresmitte 2015.

Tipp: Wie gut kennen Sie Google? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Neue Backdoor: Bedrohung durch Malvertising-Kampagne mit MadMxShell

Bisher unbekannter Bedrohungsakteur versucht über gefälschte IP Scanner Software-Domänen Zugriff auf IT-Umgebungen zu erlangen.

14 Stunden ago

BSI-Studie: Wie KI die Bedrohungslandschaft verändert

Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.

1 Tag ago

KI-Wandel: Welche Berufe sich am stärksten verändern

Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…

1 Tag ago

Wie ein Unternehmen, das Sie noch nicht kennen, eine Revolution in der Cloud-Speicherung anführt

Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…

2 Tagen ago

Dirty Stream: Microsoft entdeckt neuartige Angriffe auf Android-Apps

Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.

2 Tagen ago

Apple meldet Umsatz- und Gewinnrückgang im zweiten Fiskalquartal

iPhones und iPads belasten das Ergebnis. Außerdem schwächelt Apple im gesamten asiatischen Raum inklusive China…

2 Tagen ago