Με είκοσι χιλιάδες δολάρια θα αμειφθεί από την Google ο πρώτος ερευνητής ο οποίος θα καταφέρει να παραβιάσει τον Chrome στον φετινό διαγωνισμό Pwn2Own. Πρόκειται για το μεγαλύτερο χρηματικό βραβείο που έχει ανακοινωθεί για τον ετήσιο αυτόν διαγωνισμό που θα γίνει στα πλαίσια του συνεδρίου CanSecWest στο Βανκούβερ, στις 9 Μαρτίου. Στο φετινό Pwn2Own οι ερευνητές θα προσπαθήσουν να παραβιάσουν τον Internet Explorer, τον Firefox, τoν Safari και τον Chrome σε μηχανήματα Windows 7 και Mac OS X. Oι πρώτοι ερευνητές που θα παραβιάσουν τον Internet Explorer, τον Firefox και τον Safari θα λάβουν από 15000 δολάρια καθώς και το ίδιο το μηχάνημα που έγινε η δοκιμή, ως δώρο. Τα χρηματικά έπαθλα αυτά είναι 5000 δολάρια πιο μεγάλα από τα περσινά και τριπλάσια από τα έπαθλα του 2009.
Η Google είναι η πρώτη φορά που συμμετέχει επισήμως στον διαγωνισμό καθώς και προσφέρει η ίδια το χρηματικό έπαθλο σε αυτόν που θα παραβιάσει τον Chrome, αντί για την διοργανώτρια αρχή TippingPoint. Oι κανόνες για την παραβίαση του Chrome είναι ελαφρώς διαφορετικοί από τους άλλους browsers λόγω της ύπαρξης του sandbox. Το sandbox απομονώνει τις διεργασίες του συστήματος, εμποδίζοντας ή τουλάχιστον ελαχιστοποιώντας την πιθανότητα κακόβουλο λογισμικό που έχει εισχωρήσει σε μία διεργασία να περάσει και στο υπόλοιπο σύστημα. Έτσι οι ερευνητές θα πρέπει να εντοπίσουν όχι ένα αλλά δύο κενά ασφάλειας: έναν για τον ίδιο τον Chrome και ένα για το sandbox. Την λύση του sandbox έχουν υιοθετήσει και άλλες εταιρείες όπως η Adobe η οποία το πρόσθεσε πρόσφατα το Acrobat Reader.
Για να λάβει κάποιος διαγωνιζόμενος τα 20000 δολάρια από την Google κατά την πρώτη μέρα του διαγωνισμού Pwn2Own θα πρέπει να εντοπίσει δύο κενά ασφάλειας στον κώδικα του Chrome. Την δεύτερη και τρίτη μέρα οι ερευνητές θα μπορούν να εντοπίσουν κενά και εκτός Chrome, πχ στα Windows, προκειμένου να σπάσουν το sandbox. H παραβίαση του Chrome την δεύτερη ή και τρίτη μέρα με χρήση κενών ασφαλείας που δεν εντοπίζονται στον ίδιο τον browser θα ανταμείβεται και πάλι με 2000 δολάρια αλλά μόνο τα μισά θα προέρχονται από την Google ενώ τα άλλα μισά θα καταβάλλονται από την διοργανώτρια εταιρεία TippingPoint.
Η συμμετοχή της Google στον διαγωνισμό Pwn2Own ενδεχομένως σηματοδοτεί την πεποίθηση της πως ο Chrome δεν μπορεί να παραβιαστεί, όπως άλλωστε διαπιστώθηκε στους διαγωνισμούς του 2010 και του 2009. Οι υπόλοιποι τρεις browers έχουν παραβιαστεί και ενίοτε σε ντροπιαστικά για τους ίδιους σύντομο χρόνο.
Πηγή: Computerworld
Εμφάνιση 1-15 από 26
-
05-02-11, 13:30 H Google θα δώσει 20000 δολάρια σε όποιον παραβιάσει τον Chrome στον διαγωνισμό Pwn2Own #1
- Εγγραφή
- 26-01-2006
- Περιοχή
- Zauberberg
- Ηλικία
- 47
- Μηνύματα
- 22.262
- Downloads
- 13
- Uploads
- 0
- Άρθρα
- 13
- Ταχύτητα
- 51200/5120
- ISP
- HOL
- DSLAM
- H.O.L. - ΑΜΠΕΛΟΚΗΠΩΝ
- Router
- ZTE ZXHN H168N
- SNR / Attn
- 25(dB) / 7(dB)
- Path Level
- Interleaved
-
05-02-11, 13:33 Απάντηση: H Google θα δώσει 20000 δολάρια σε όποιον παραβιάσει τον Chrome στον διαγωνισμό #2
Ενδιαφέρον!
Για να δούμε
-
05-02-11, 14:13 Απάντηση: H Google θα δώσει 20000 δολάρια σε όποιον παραβιάσει τον Chrome στον διαγωνισμό #3
Γιατί δεν δοκιμάζουν και σε μηχανάκια με Linux;
-
05-02-11, 14:19 Απάντηση: H Google θα δώσει 20000 δολάρια σε όποιον παραβιάσει τον Chrome στον διαγωνισμό #4
δοκιμαζουν σε εμπορικα λειτουργικα.
-
05-02-11, 14:25 Απάντηση: H Google θα δώσει 20000 δολάρια σε όποιον παραβιάσει τον Chrome στον διαγωνισμό #5
ο Opera γιατι απουσιαζει (παλι)?
Τελευταία επεξεργασία από το μέλος duende : 05-02-11 στις 14:43.
-
05-02-11, 14:52 Απάντηση: H Google θα δώσει 20000 δολάρια σε όποιον παραβιάσει τον Chrome στον διαγωνισμό #6
απλά να θυμίσω πως την προηγούμενη φορά στον διαγωνισμό αυτό, ο chrome βγήκε «αλώβητος» γιατί κανένας από τους συμμετέχοντες δεν προσπάθησε να τον σπάσει.
Μάπα το καρπούζι δηλαδή
-
05-02-11, 15:53 Απάντηση: H Google θα δώσει 20000 δολάρια σε όποιον παραβιάσει τον Chrome στον διαγωνισμό #7
Εμπρός καλοί μου Hacker... Βέβαια το βραβείο το παίρνει λέει ο πρώτος που θα το σπάσει,δηλαδή το έχουν σίγουρο ότι θα το σπάσουν!
-
05-02-11, 16:00 Απάντηση: H Google θα δώσει 20000 δολάρια σε όποιον παραβιάσει τον Chrome στον διαγωνισμό #8
Πέρυσι και πρόπερσυ ο Chrome ήτσν o μόνος browser που δεν κατάφεραν να εντοπίσουν κενό ασφαλείας.
........Auto merged post: Dark-Side πρόσθεσε 1 λεπτά και 25 δευτερόλεπτα αργότερα ........
Ναι δεν προσπάθησαν γιατί έπρεπε να βρούνε κάποιο κενό ασφαλείας πρωτού κάνουν την προσπάθεια...Τελευταία επεξεργασία από το μέλος Dark-Side : 05-02-11 στις 16:00. Αιτία: auto merged post
Ryzen 5 2600x | NZXT Kraken x62 | Asus Prime x470 Pro
16GB HyperX Predator 3000mhz | Asus ROG Strix RTX2070 Super
Samsung EVO 960 250GB | Samsung EVO 860 1TB |
Antec Earthwatts Pro 650W
-
05-02-11, 16:28 Απάντηση: H Google θα δώσει 20000 δολάρια σε όποιον παραβιάσει τον Chrome στον διαγωνισμό #9
Και λίγο proof reading δεν βλάπτει.
-
05-02-11, 17:34 Απάντηση: H Google θα δώσει 20000 δολάρια σε όποιον παραβιάσει τον Chrome στον διαγωνισμό #10
Εγώ θυμάμαι ότι μια μέρα πριν τον διαγωνισμό η google είχε δώσει κάποια update για τον chrome γι αυτό κ δεν προσπάθησαν οι τυπάδες. Επίσης θυμάμαι ότι το έπαθλο ήταν πιο μεγάλο αν το έκανες σε λιγότερο από 2 λεπτά.
| Fractal Design | Thermaltake 750 Gold | Core i7 6700k | Corsair H100 | Maximus VIII HERO | Kingston Savage 16gb | Samsung 850pro | Asus PG279Q | Creative 5.1
-
05-02-11, 20:33 Απάντηση: H Google θα δώσει 20000 δολάρια σε όποιον παραβιάσει τον Chrome στον διαγωνισμό #11
Νομίζω ότι ένας γερμανός ερευνητής τα είχε σπάσει όλα σε λιγότερο από 2 λεπτά και ήταν όποιος το σπάσει πιο γρήγορα.Και δεν ασχολήθηκαν τόσο με chrome γιατί η google δεν συμμετείχε επίσημα οπότε η αμοιβή ήταν μικρή σε σχέση με το να σπάσεις ΙΕ FF etc.
Αν θυμάμαι και καλά βέβαια.When Life Gives You Lemons,
You Paint That Shit Gold !!!
-
05-02-11, 21:09 Απάντηση: H Google θα δώσει 20000 δολάρια σε όποιον παραβιάσει τον Chrome στον διαγωνισμό #12
-
05-02-11, 22:12 Απάντηση: H Google θα δώσει 20000 δολάρια σε όποιον παραβιάσει τον Chrome στον διαγωνισμό #13
παιδια 20000 ειναι λιγα...ολοκληρη google ειναι.οχι το μπακαλικο της γειτονιας...αρα κατι θα ξερουν και θα φυλλασονται!
-
06-02-11, 04:41 Απάντηση: H Google θα δώσει 20000 δολάρια σε όποιον παραβιάσει τον Chrome στον διαγωνισμό #14
Πράγματι, θα μπορούσε να δώσει κάτι παραπάνω... Αλλά καλή κίνηση όπως και να το δεις.
-
06-02-11, 12:40 Απάντηση: H Google θα δώσει 20000 δολάρια σε όποιον παραβιάσει τον Chrome στον διαγωνισμό #15
Έτσι ακριβώς, οπότε οι επίδοξοι νικητές δεν ασχολήθηκαν, αφού δεν είχαν προετοιμαστεί με τα καινούργια update της τελευταίας στιγμής.
Είδες όμως πως έμεινε στη μνήμη του κόσμου "αλώβητος ο chrome".
Το ποσό των 20.000€ μικρό μεγάλο δεν έχει σημασία (εξάλλου είναι και με τι το συγκρίνεις, με την αμοιβή του προέδρου 100.000.000€ ή με άλλα έπαθλα διαγωνισμών), απλώς ο νικητής θεωρώ πως έπειτα θα έχει καλά credentials για να δουλέψει και στην google, πράγμα που δεν τον χαλάει καθόλου, νομίζω."Μακάριοι οι πτωχοί τω πνεύματι"
Αποποίηση Ευθύνης: Πριν ζητήσετε τα ρέστα για οτιδήποτε ξανακοιτάξτε το user name μου.
ΜΗΠΩΣ ΜΠΟΡΕΙΣ ΝΑ ΒΟΗΘΗΣΕΙΣ;
Παρόμοια Θέματα
-
H Google ανακοίνωσε την προσθήκη add on στον Chrome για τον καλύτερο έλεγχο των cookies
Από nm96027 στο φόρουμ ΕιδήσειςΜηνύματα: 12Τελευταίο Μήνυμα: 25-01-11, 12:13 -
Google: Αμοιβές 500 έως 1337 δολαρίων για τον εντοπισμό bug στον Chrome
Από nm96027 στο φόρουμ ΕιδήσειςΜηνύματα: 28Τελευταίο Μήνυμα: 02-02-10, 04:20 -
Αλώβητος ο Chrome της Google σε διαγωνισμό ασφάλειας
Από nm96027 στο φόρουμ ΕιδήσειςΜηνύματα: 61Τελευταίο Μήνυμα: 13-04-09, 17:58 -
Διαγραφή αγαπημένων στον Google Chrome
Από tempo στο φόρουμ Software γενικάΜηνύματα: 0Τελευταίο Μήνυμα: 06-11-08, 23:38
Bookmarks