Google looft prijs uit voor Pwn2Own-hack Chrome
Tijdens de vijfde Pwn2Own looft Google 20.000 dollar uit aan de deelnemer die Chrome op dag één hackt. Op het evenement van TippingPoint krijgen hackers de kans om browsers of mobiele telefoons binnen een bepaalde tijd te hacken.
Chrome krijgt twee wedstrijden. Op de eerste dag zijn 20.000 dollar en de eigen CR-48-laptop van Google binnen te slepen. Een deelnemer mag op die dag alleen zwakheden in Googles eigen code misbruiken. Als er die dag geen succesvolle deelnemers zijn, looft TippingPoint op dag twee of drie 10.000 dollar uit voor een sandbox escape in non-Google code. Google doet daar op die dagen 10.000 dollar bij. Plug-ins buiten de ingebouwde pdf-ondersteuning van Chrome zijn uit den boze.
Googles actie is onderdeel van de browsercompetitie. Bij de browsers zijn dit jaar ook Internet Explorer, Safari en Firefox onder de slachtoffers. Iedere browser wordt geïnstalleerd op een 64bit-versie van OS X of Windows 7. Een succesvolle hack levert een deelnemer in ieder geval 15.000 dollar op, de laptop waarop hij zijn poging deed en 20.000 ZDI-punten. Deze punten horen bij het Zero Day Initiative, een onderdeel van TippingPoint. Iedere deelnemer krijgt dertig minuten toegewezen.
Mobiele-telefoonhacks vinden plaats op een base station. Hierdoor kunnen deelnemers de base bands van de telefoon aanvallen. De Dell Venue Pro met Windows Phone 7, de iPhone 4, de BlackBerry Torch 9800 met BlackBerry 6 en de Nexus S met Android zijn hier de slachtoffers. De deelnemer moet een aanval bedenken die weinig interactie van de gebruiker vereist en er moet bruikbare informatie op de telefoon worden gecomprimeerd. Een succesvolle poging levert de hacker 15.000 dollar op, het apparaat zelf en wederom 20.000 ZDI-punten.
Vorig jaar wist Nederlander Peter Vreugdenhil enkele kwetsbaarheden in IE8 te benutten door de beveiliging van Windows 7 te omzeilen. Dit jaar is hij jurylid bij deze competitie. Pwn2Own vindt plaats op 9, 10 en 11 maart te Vancouver, tijdens de CanSecWest-conferentie.
Reacties (39)
http://www.computerworld....t_be_hacked?taxonomyId=15To walk off with Google's $20,000 on Pwn2Own's first day, a researcher must find and exploit two vulnerabilities in Google's code. Only on the second and third days of the contest can researchers employ a non-Chrome bug, say one in Windows, to break out of the sandbox. A successful attack on the second and third days will still put $20,000 in the researcher's pocket, but only $10,000 of that will come from Google; TippingPoint will pony up the other $10,000.
Het gaat hier om de browsers, niet om het OS.
Maar misschien mag je bekende lekken niet gebruiken
Bij de browsers zijn dit jaar ook Internet Explorer, Safari en Firefox onder de slachtoffers. Iedere browser wordt geïnstalleerd op een 64bit-versie van OS X of Windows 7.
[Reactie gewijzigd door prikkeprakker op donderdag 3 februari 2011 17:14]
ZDI-punten. Deze punten horen bij het Zero Day Initiative, een onderdeel van TippingPoin
Maar goed, hier wat je er mee kan/voor krijgt.
http://www.zerodayinitiative.com/about/benefits/
ik denk dat je, zeker op de developers versie van chrome, toch zeker wel een aantal bugs kan benutten
Tijdens de vijfde Pwn2Own looft Google 20.000 dollar uit aan de deelnemer die Chrome op dag één hackt
Als er die dag geen succesvolle deelnemers zijn, looft Google op dag twee of drie 10.000 dollar uit voor voor een bug in Chrome
Elke programmeur heeft een bepaalde stijl van programmeren. Het schijnt dat je aan de code soms kunt zien wie het gemaakt heeft. En iedereen heeft een bepaalde invalshoek waarop hij code benaderd. Je kunt nog zo veel testen en zoeken in je eigen code om iets safe te maken. Er is altijd wel iets wat je niet ziet. En een betere testcase kun je volgens mij niet krijgen...
Of juist nietDingen die je eigen programmeurs, toch ook niet de domste op dit gebied, over het hoofd zien.
Chrome was vorig jaar volgens mij NIET gehacked, dus de ontwikkelaars verdiende zeker een schouderklopje en nog leuker die 20.000 verdelen ofso (hoewel zal wel paar 100 man aan werken oid?)...
Ik ben het daarom roerend met je eens dat het vinden van een kwaadaardige bug voor de release een goede zaak is. Slotenmakers kunnen hun werk ten slechte en ten goede gebruiken, maar hackers kunnen dat natuurlijk ook
(wil niet zeggen dat als ze niks vinden er ook geen lekken zijn natuurlijk) Leuke manier
Als ze dit nou eens hadden gedaan met de OV chipkaart, konden ze er gauw genoeg achter komen dat het niks was
Dat wisten ze ook al, niet door eigen test maar testen van andere, het internetAls ze dit nou eens hadden gedaan met de OV chipkaart, konden ze er gauw genoeg achter komen dat het niks was
Dus nee denk niet dat dat ze ineens wel had overgehaald, ze hebben nu ook bewust een lekke chip gebruikt...Op dit item kan niet meer gereageerd worden.
Populair: Asus Samsung Websites en communities Mobiele telefoons Laptops Sony Games Microsoft Consoles Microsoft Xbox One
© 1998 - 2013 Tweakers.net B.V. Contact Over Tweakers Jouw privacy Algemene voorwaarden Cookies
Tweakers wordt uitgegeven door De Persgroep en wordt gehost door True
