» »

Na letošnjem Pwn2Ownu rekordna nagrada za uspešen napad na Chrome

ComputerWorld - Vsakoletni hekerski dogodek, kjer hekerji in raziskovalci demonstrirajo svoje poznavanje brskalnikov in mobilnih telefonov ter varnostnih lukenj v njih, se bo letos v Vancouvru začel 9. marca. Za nekoliko več vznemirjenja kot ponavadi je poskrbel Google, ki je razpisal doslej najvišjo nagrado 20.000 dolarjev za kogarkoli, ki bi našel in uspešno zlorabil kakšno ranljivost v njihovem brskalniku Chrome.

Na letošnjem Pwn2Ownu bosta okolje 64-bitna operacijska sistema Windows 7 in Mac OS X, na katerih bodo tekli Internet Explorer, Firefox, Safari in Chrome. Prvi, ki bodo zlomili prve tri brskalnike, bodo prejeli 15.000 dolarjev, kar je 50 odstotkov več kot lani, medtem ko so za Chrome nekoliko drugačna pravila.

Ker Chrome edini uporablja peskovnik (sandbox), bodo prvi dan štele le ranljivosti v Chromu, drugi in tretji dan pa bodo smeli uporabiti tudi kakšno sistemsko ranljivost v Windows ali Mac OS X. V slednjem primeru polovico vsote 20.000 dolarjev prispeva Google, preostanek pa prireditelji. Preostale nagrade so Sony Vaio, Alienware m11x, Apple MacBook Air 13" (na teh treh bodo tudi potekali napadi) in Google CR-48 (ta je samo nagrada).

5 komentarjev

Karlos ::

Hm, še nič komentarjev, zanimivo.

OK, če je pa chrome tako varen zaradi tega sandboxa, zakaj ga pa še drugi ne naredijo?

Na preformance zgleda da nima kakšnega večjega vpliva, ali pa je potrebno pisati aplikacijo že od začetka z mislimi da bo tekla v sandoxu?
http://www.karlosp.net/blog/ => Malo mešano na žaru
Ne odnehaj dokler ne poskusiš vsaj 2x!

bajsibajsi ::

Karlos je izjavil:

Hm, še nič komentarjev, zanimivo.


Na ST smo vsi pridni, nic krakerjev. :)

Karlos ::

bajsibajsi je izjavil:

Karlos je izjavil:

Hm, še nič komentarjev, zanimivo.


Na ST smo vsi pridni, nic krakerjev. :)



Jaz imam bolj občutek da vsi iščejo buge v chromu da bi dobili tistih $20.000 >:D
http://www.karlosp.net/blog/ => Malo mešano na žaru
Ne odnehaj dokler ne poskusiš vsaj 2x!

SLO_Matej ::

Karlos je izjavil:

bajsibajsi je izjavil:

Karlos je izjavil:

Hm, še nič komentarjev, zanimivo.


Na ST smo vsi pridni, nic krakerjev. :)



Jaz imam bolj občutek da vsi iščejo buge v chromu da bi dobili tistih $20.000 >:D

Se bodo morali pa kar namatrat. :)

TechStreme ::

Ja res je. Leto prej kolikor se spomnem se Chroma na tem tekmovanju ni lotil nihče. Očitno je trši oreh kot drugi in zato tudi takšna nagrada.
Aja pa še nagrada za kadarkoli najdene varnostne luknje obstaja. Kar se pa samga performansa tiče pa kolikor sem testiral IE, Mozillo in Chroma vsaj v Javi dela najhitrej. Na glavnem računaliku. Na Asus eee z atomom in pa parih zastarelih mašinah pa zanimivo da IE dela hitrej kot mozilla ali chrome.
Ph2 940BE 3.6GHz; MSI K9A2 Platinum; 2×2Gb DDR800 4-4-4-12 CR1; 2×4850 CF

Zgodovina sprememb…



Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Na letošnjem Pwn2Ownu rekordna nagrada za uspešen napad na Chrome

Oddelek: Novice / Ostalo
52990 (2329) TechStreme
»

Pwn2Own končan, preživel Chrome

Oddelek: Novice / Apple iPhone/iPad/iPod
244645 (3103) denial
»

Hekersko tekmovanje Pwn2Own se začenja

Oddelek: Novice / Varnost
364674 (2749) noraguta

Več podobnih tem