Eine französische Sicherheitsfirma will nach eigenen Angaben alle Sicherheitshürden von Google Chrome überwunden haben. Damit wäre Chrome komplett geknackt. Bisher war die Sandbox unüberwindbar.
Aber an der Aussage gibt es Zweifel. So bekommt nicht einmal Google weitere Details zu Lücke. Die Sicherheitsfirma will Details nur Regierungskunden zur Verfügung stellen. Die Experten hätten eine Weg gefunden, der alle Hürden umgeht und nicht einmal zum Absturz des Browsers führt.
Google wird wohl nun selbst intern nach den Lücken suchen und wohl irgendwann ein Update für Chrome veröffentlichen. Nach Angaben von VUPEN ist neben Chrome 11 auch die Beta von 12 betroffen. Eigentlich gibt jede Sicherheitsfirma Details über Sicherheitslücken an den Hersteller weiter und hilft ggf. auch bei der Beseitigung. Insofern ist das Vorgehen von VUPEN schon etwas seltsam.
Google sagte Spiegel Online: „Wir können die Behauptungen von Vupen nicht überprüfen, da wir bisher keine Details von Ihnen erhalten haben. Sollten Veränderungen notwendig sein, werden Nutzer von Chrome automatisch die neuste Version erhalten.“