H Google θα δώσει 20000 δολάρια σε όποιον παραβιάσει τον Chrome στον διαγωνισμό Pwn2Own

[nm96027]

Με είκοσι χιλιάδες δολάρια θα αμειφθεί από την Google ο πρώτος ερευνητής ο οποίος θα καταφέρει να παραβιάσει τον Chrome στον φετινό διαγωνισμό Pwn2Own. Πρόκειται για το μεγαλύτερο χρηματικό βραβείο που έχει ανακοινωθεί για τον ετήσιο αυτόν διαγωνισμό που θα γίνει στα πλαίσια του συνεδρίου CanSecWest στο Βανκούβερ, στις 9 Μαρτίου. Στο φετινό Pwn2Own οι ερευνητές θα προσπαθήσουν να παραβιάσουν τον Internet Explorer, τον Firefox, τoν Safari και τον Chrome σε μηχανήματα Windows 7 και Mac OS X. Oι πρώτοι ερευνητές που θα παραβιάσουν τον Internet Explorer, τον Firefox και τον Safari θα λάβουν από 15000 δολάρια καθώς και το ίδιο το μηχάνημα που έγινε η δοκιμή, ως δώρο. Τα χρηματικά έπαθλα αυτά είναι 5000 δολάρια πιο μεγάλα από τα περσινά και τριπλάσια από τα έπαθλα του 2009.

Η Google είναι η πρώτη φορά που συμμετέχει επισήμως στον διαγωνισμό καθώς και προσφέρει η ίδια το χρηματικό έπαθλο σε αυτόν που θα παραβιάσει τον Chrome, αντί για την διοργανώτρια αρχή TippingPoint. Oι κανόνες για την παραβίαση του Chrome είναι ελαφρώς διαφορετικοί από τους άλλους browsers λόγω της ύπαρξης του sandbox. Το sandbox απομονώνει τις διεργασίες του συστήματος, εμποδίζοντας ή τουλάχιστον ελαχιστοποιώντας την πιθανότητα κακόβουλο λογισμικό που έχει εισχωρήσει σε μία διεργασία να περάσει και στο υπόλοιπο σύστημα. Έτσι οι ερευνητές θα πρέπει να εντοπίσουν όχι ένα αλλά δύο κενά ασφάλειας: έναν για τον ίδιο τον Chrome και ένα για το sandbox. Την λύση του sandbox έχουν υιοθετήσει και άλλες εταιρείες όπως η Adobe η οποία το πρόσθεσε πρόσφατα το Acrobat Reader.

Για να λάβει κάποιος διαγωνιζόμενος τα 20000 δολάρια από την Google κατά την πρώτη μέρα του διαγωνισμού Pwn2Own θα πρέπει να εντοπίσει δύο κενά ασφάλειας στον κώδικα του Chrome. Την δεύτερη και τρίτη μέρα οι ερευνητές θα μπορούν να εντοπίσουν κενά και εκτός Chrome, πχ στα Windows, προκειμένου να σπάσουν το sandbox. H παραβίαση του Chrome την δεύτερη ή και τρίτη μέρα με χρήση κενών ασφαλείας που δεν εντοπίζονται στον ίδιο τον browser θα ανταμείβεται και πάλι με 2000 δολάρια αλλά μόνο τα μισά θα προέρχονται από την Google ενώ τα άλλα μισά θα καταβάλλονται από την διοργανώτρια εταιρεία TippingPoint.

Η συμμετοχή της Google στον διαγωνισμό Pwn2Own ενδεχομένως σηματοδοτεί την πεποίθηση της πως ο Chrome δεν μπορεί να παραβιαστεί, όπως άλλωστε διαπιστώθηκε στους διαγωνισμούς του 2010 και του 2009. Οι υπόλοιποι τρεις browers έχουν παραβιαστεί και ενίοτε σε ντροπιαστικά για τους ίδιους σύντομο χρόνο.


Πηγή: Computerworld

[jog]

Ενδιαφέρον!

Για να δούμε

[arkara]

Γιατί δεν δοκιμάζουν και σε μηχανάκια με Linux;

[dancerman]

δοκιμαζουν σε εμπορικα λειτουργικα.

[duende]

ο Opera γιατι απουσιαζει (παλι)?

[no_logo]

απλά να θυμίσω πως την προηγούμενη φορά στον διαγωνισμό αυτό, ο chrome βγήκε «αλώβητος» γιατί κανένας από τους συμμετέχοντες δεν προσπάθησε να τον σπάσει.

Μάπα το καρπούζι δηλαδή

[nik0z]

Εμπρός καλοί μου Hacker... Βέβαια το βραβείο το παίρνει λέει ο πρώτος που θα το σπάσει,δηλαδή το έχουν σίγουρο ότι θα το σπάσουν!

[Dark-Side]

Εμπρός καλοί μου Hacker... Βέβαια το βραβείο το παίρνει λέει ο πρώτος που θα το σπάσει,δηλαδή το έχουν σίγουρο ότι θα το σπάσουν!

Πέρυσι και πρόπερσυ ο Chrome ήτσν o μόνος browser που δεν κατάφεραν να εντοπίσουν κενό ασφαλείας.

........Auto merged post: Dark-Side πρόσθεσε 1 λεπτά και 25 δευτερόλεπτα αργότερα ........

απλά να θυμίσω πως την προηγούμενη φορά στον διαγωνισμό αυτό, ο chrome βγήκε «αλώβητος» γιατί κανένας από τους συμμετέχοντες δεν προσπάθησε να τον σπάσει.

Μάπα το καρπούζι δηλαδή

Ναι δεν προσπάθησαν γιατί έπρεπε να βρούνε κάποιο κενό ασφαλείας πρωτού κάνουν την προσπάθεια...

[oxyd]

Και λίγο proof reading δεν βλάπτει.

[optimogar]

Εγώ θυμάμαι ότι μια μέρα πριν τον διαγωνισμό η google είχε δώσει κάποια update για τον chrome γι αυτό κ δεν προσπάθησαν οι τυπάδες. Επίσης θυμάμαι ότι το έπαθλο ήταν πιο μεγάλο αν το έκανες σε λιγότερο από 2 λεπτά.

[Oldboy]

Εγώ θυμάμαι ότι μια μέρα πριν τον διαγωνισμό η google είχε δώσει κάποια update για τον chrome γι αυτό κ δεν προσπάθησαν οι τυπάδες. Επίσης θυμάμαι ότι το έπαθλο ήταν πιο μεγάλο αν το έκανες σε λιγότερο από 2 λεπτά.

Νομίζω ότι ένας γερμανός ερευνητής τα είχε σπάσει όλα σε λιγότερο από 2 λεπτά και ήταν όποιος το σπάσει πιο γρήγορα.Και δεν ασχολήθηκαν τόσο με chrome γιατί η google δεν συμμετείχε επίσημα οπότε η αμοιβή ήταν μικρή σε σχέση με το να σπάσεις ΙΕ FF etc.
Αν θυμάμαι και καλά βέβαια.

[optimogar]

Νομίζω ότι ένας γερμανός ερευνητής τα είχε σπάσει όλα σε λιγότερο από 2 λεπτά και ήταν όποιος το σπάσει πιο γρήγορα.Και δεν ασχολήθηκαν τόσο με chrome γιατί η google δεν συμμετείχε επίσημα οπότε η αμοιβή ήταν μικρή σε σχέση με το να σπάσεις ΙΕ FF etc.
Αν θυμάμαι και καλά βέβαια.

Και γω.....θυμάμαι δεν θυμάμαι.....

[gousia]

παιδια 20000 ειναι λιγα...ολοκληρη google ειναι.οχι το μπακαλικο της γειτονιας...αρα κατι θα ξερουν και θα φυλλασονται!

[aiolos.01]

Πράγματι, θα μπορούσε να δώσει κάτι παραπάνω... Αλλά καλή κίνηση όπως και να το δεις.

[asxetos22]

Εγώ θυμάμαι ότι μια μέρα πριν τον διαγωνισμό η google είχε δώσει κάποια update για τον chrome γι αυτό κ δεν προσπάθησαν οι τυπάδες. Επίσης θυμάμαι ότι το έπαθλο ήταν πιο μεγάλο αν το έκανες σε λιγότερο από 2 λεπτά.

Έτσι ακριβώς, οπότε οι επίδοξοι νικητές δεν ασχολήθηκαν, αφού δεν είχαν προετοιμαστεί με τα καινούργια update της τελευταίας στιγμής.
Είδες όμως πως έμεινε στη μνήμη του κόσμου "αλώβητος ο chrome".

Το ποσό των 20.000€ μικρό μεγάλο δεν έχει σημασία (εξάλλου είναι και με τι το συγκρίνεις, με την αμοιβή του προέδρου 100.000.000€ ή με άλλα έπαθλα διαγωνισμών), απλώς ο νικητής θεωρώ πως έπειτα θα έχει καλά credentials για να δουλέψει και στην google, πράγμα που δεν τον χαλάει καθόλου, νομίζω.