VUPEN Security ha encontrado una manera de hackear el navegador de Google Chrome en los sistemas operativos Windows. Es de los más sofisticados que se han visto y creado, la compañía de software de seguridad ha logrado eludir incluso la seguridad ASLR/DEP/Sandbox, destinada a mantener las infiltraciones al mínimo.

Este hack se realiza sin explotar una vulnerabilidad en el núcleo de Windows e incluso no se interrumpe después de su ejecución.

El exploit utiliza vulnerabilidades no divulgadas en Chrome y funciona en todos los sistemas Windows. Chrome ha resistido los ataques de hackers en los últimos tres concursos anuales Pwn2Own.

En el vídeo que se muestra a continuación, Chrome v11.0.696.65 se ejecuta en Microsoft Windows 7 SP1 (x64) y fue hackeado con éxito.

VUPEN no revela cómo se las arregló para hackear el navegador citando razones de seguridad, aunque compartirán sus conclusiones con Google.

Fuente: Electronista