Google Chromeのハッキング、仏セキュリティ企業が成功 | RBB TODAY

フランスのセキュリティ企業VUPENは9日、GoogleのChromeブラウザのハッキングに成功したと発表した。 このコードは、同社が発見したChromeの脆弱性を突き、全てのWindows（32bitと64bit）に対して作用するという。WindowsのAddress Space Layout Randomization（ASLR）やData Execute Prevention（DEP）、Sandboxなどのセキュリティ機能を回避することができ、ペイロードの実行後もクラッシュしないため、ユーザーが気付きづらい仕様となっている。 同社が公開した動画には、Windows 7 SP1上でGoogle Chrome v11.0.696.65がハッキングされる様子が収められている。ユーザーは特別な細工が施されたWebサイトへ誘導され、そこで様々なペイロードが実行される。そして計算機が遠隔からダウ