Исходное сообщение
"Компания Google выделила 3 млн долларов на выплату вознаграж..." Отправлено opennews, 30-Янв-13 12:22
Компания Google объявила (http://blog.chromium.org/2013/01/show-off-your-security-skil...) об увеличении призового фонда соревнований по взлому браузера Chrome и операционной системы Chrome OS до 3.14159 млн долларов (цифра соответствует начальной последовательности числи Пи). Параллельно с конкурсом Pwn2Own, который состоится (http://dvlabs.tippingpoint.com/blog/2013/01/17/pwn2own-2013) 6-8 марта в рамках конференции CanSecWest в Ванкувере, компания Google дополнительно проведёт собственное мероприятие Pwnium 3. В Pwn2Own акцент будет сделан на взломе Chrome, а Pwnium 3 будет сфокусирован на Chrome OS. За демонстрацию взлома браузера Chrome, запущенного в Windows 7, в рамках соревнования Pwn2Own предусмотрено вознаграждение 100 тыс. долларов. За взлом браузера из состава Chrome OS или эксплуатации уязвимости на уровне системы  Chrome OS, при изначальной работе в гостевом режиме и активации эксплоита через Web, будет выплачено 110 тыс. долларов. Если атакующему удастся сохранить свои данные между перезагрузками в гостевом режиме после атаки через web, то размер премии будет увеличен до 150 тыс. долларов. Атака должна быть продемонстрирована для базовой модели Samsung Series 5 550 Chromebook, на которой установлена самая свежая стабильная версия Chrome OS.  В процессе атаки могут быть использованы любые компоненты платформы, в том числе ядро Linux и системные библиотеки. Кроме непосредственной демонстрации рабочего эксплоита требуется предоставить детальный отчёт о методах его работы и задействованных уязвимостях. На усмотрение компании Google, вознаграждение может быть выплачено и за частично работающие эксплоиты, демонстрирующие отдельные направления возможной атаки. В прошлом году призовой фонд соревнования составил (https://www.opennet.ru/opennews/art.shtml?num=33217) 1 млн долларов, а размер вознаграждения за каждый взлом - 60 тыс долларов. В итоге, на соревнованиях было продемонстрировано (https://www.opennet.ru/opennews/art.shtml?num=33301) два успешных взлома самой свежей версии Chrome, не содержащей известных проблем безопасности. Осенью в рамках соревнования Pwnium  также была продемонстрирована (https://www.opennet.ru/opennews/art.shtml?num=35051) успешная техника атаки на Chrome. URL: http://blog.chromium.org/2013/01/show-off-your-security-skil... Новость: https://www.opennet.ru/opennews/art.shtml?num=35964