Google: $ 20 000 за експлойт на Chrome

От 9 до 11 март в канадския град Ванкувър ще се състои хакерският конкурс Pwn2Own. От интернет гиганта Google обещават да изплатят 20 000 долара на хакера, който успее да разбие защитния Sandbox на Chrome.

Sandbox се използва в Chrome за предотвратяване на достъп през браузъра до системата на потребителя. Разработилият експлойт за Sandbox-а на браузъра Chrome ще грабне наградата от около $ 20 хиляди, се казва на официалния сайт на конкурса.

В тази връзка организаторът на състезанието, TippingPoint, е поставил няколко рамкови условия. Първо, експлойтът трябва да бъде изпълнен извън Sandbox-а. Освен това, не трябва да бъдат използвани грешки в ядрото или уязвимости в разширенията за браузъра. Изключение представлява PDF плъгин за Chrome.

Самата TippingPoint обеща тази година награден фонд в размер на 105 000 щатски долара. Хакерите - участници в състезанието, трябва да открият неизвестни досега уязвимости в браузърите от Microsoft, Apple, Mozilla и Google. Всички браузъри работят на лаптопи с Windows 7 или Mac OS X 10.6.

Освен областта на браузърите, в рамките на Pwn2Own 2011 ще се търсят и уязвимости при мобилните операционни системи. За тази цел на разположение на участниците ще бъдат един iPhone 4 с iOS 4.2, един Dell Venue Pro с Windows Mobile 7, Nexus S с Android 2.3 и Blackberry Torch 9800 с Blackberry OS 6. За първи път тази година са позволени и атаки върху основната честотна лента на сигнала на мобилните апарати.