谷歌今天宣布,将在三月安全会议上再次举办的Pwnium黑客大赛,但提振该公司将支付给314万$的最高金额,改变目标到基于浏览器的Chrome操作系统。
谷歌今天宣布,将在三月安全会议上再次举办的Pwnium黑客大赛,但提振该公司将支付给314万$的最高金额,改变了目标基于浏览器的操作系统Chrome OS。
名曰Pwnium 3,面临的挑战将坑的研究人员针对其仍挣扎换相关Chrome操作系统,奖励那些谁可以为$ 11万$ 15万单项奖入侵操作系统。
谷歌上限为争夺在3141590 $总起来,让多名研究人员在奖金的机会。该“3.14159”来自价值的前六位。
镀铬 - - 能够妥协Chrome操作系统或者是它的基础浏览器的每个黑客从开发,服务的网站将获得$ 110,000说克里斯·埃文斯,使用Chrome安全团队的工程师,在周一进入在Chromium项目的博客。
谁设法完成什么埃文斯称为研究“妥协与设备的持久性,”这意味着劫持生存的Chrome操作系统供电的笔记本电脑重新启动,将获得$ 150,000的更大的奖。
“我们相信,这些较大的回报体现参与解决Chrome操作系统的安全防护,相对于传统的操作系统的额外挑战,”埃文斯说。
Pwnium 3将在3月7日的CanSecWest,温哥华,不列颠哥伦比亚省,安全发布会上,谷歌也将与惠普的TippingPoint的Zero Day Initiative(ZDI)错误赏金程序主机合作伙伴的Pwn2Own。那场比赛,与$ 560,000总奖金,将专注于Web浏览器,包括Chrome,微软的Internet Explorer(IE)和Mozilla的Firefox,以及来自Adobe和甲骨文的插件。
在的CanSecWest竞赛合作会有很大的不同,今年比2012年的时候和的Pwn2Own是Pwnium对手。谷歌成立Pwnium然后后撤回了资金支持从之后的Pwn2Own它和惠普不能同意的规则 - 具体而言,研究是否需要透露充满漏洞和交出所有他们用来破解浏览器中的安全漏洞。
“今年,我们与ZDI通过对规则的Pwn2Own一起工作,并通过承销奖金为所有目标的一部分联手,”埃文斯说,关于谷歌和惠普的TippingPoint之间的新的认识。“新规则旨在使比赛是显著提高互联网安全的每一个人。同时,在同行业中最好的研究人员去展示他们的技能,带回家一些丰厚的奖励。”
这两个和的Pwn2Own将Pwnium要求获奖者提供功能性攻击代码和细节上的所有投入发挥的漏洞。
Pwnium 3的$ 3.14万盖帽超过3次$ 1亿谷歌表示,如果必要的话,将支付2012年及以上的超过50%$ 2万它在押发生在吉隆坡,马来西亚,去年十月第二个挑战。
但是,如果以往的惯例,今年又成立,谷歌不会写支票共计附近的任何地方$ 3百万。在2012年3月的第一Pwnium,搜索巨头支付$ 120,000两名研究人员对利用Chrome浏览器;马来西亚版的单项奖是一个$ 60,000个回报为“小指馅饼”两个黑客谁捧回了相同数量7个月较早的一个。
Chrome操作系统从未有过一场比赛的目标,虽然提供的Pwn2Own Chrome操作系统的笔记本电脑为2011年四个的笔记本电脑奖品之一。
虽然Chrome操作系统将继续努力扩大市场份额 - 测量公司Net Applications的,引用最多的市场记分员之一,甚至没有费心去衡量操作系统的使用 - 但几大电脑制造商最近敞得到背后源操作系统。本月早些时候,联想加入了宏碁和三星时推出了$ 429的ThinkPad这已排程的船舶在二月份的笔记本电脑。
宏碁C7“的Chromebook” - 一个术语通常适用于搭载Chrome操作系统的笔记本电脑 - 在$ 249价格仅为$ 199,而三星的行开始。
谷歌还没有发布正式规则Pwnium 3,但他们可能会出现在铬安全页。
格雷格·凯泽涵盖微软,安全问题,苹果,Web浏览器和通用技术重大新闻的计算机世界。按照格雷格在Twitter上@gkeizer, 上Google+的或订阅格雷格的RSS提要。他的电子邮件地址是gkeizer@computerworld.com。
了解更多关于网络犯罪和黑客攻击在Computerworld的网络犯罪和黑客主题中心。
这个故事,“谷歌的股份Pwnium黑客大赛于潜在的奖金$ 3.14米”最初发表计算机世界 。