Como parte de la competencia de la CanSecWest Pwn2Own, Google está otorgando un premio de $ 20.000 dolares a cualquier hacker que puede explotar con éxito el portátil Cr-48 Chrome a través de una escalera de la vulnerabilidad y la caja de arena utilizando el navegador web Chrome. En el evento de los últimos años el navegador de Google Chrome fue el único navegador dejado intacto, pero con el incentivo añadido de este año el premio podría ser una historia diferente para Chrome.
De acuerdo con el concurso de patrocinadores TippingPoint ZDI, el éxito de Chromehack «debe incluir una salida de recinto de seguridad,» lo que significa que una vulnerabilidad de escalada de privilegios pueden tener que ser combinado con otroagujero de seguridad a poner en peligro el sistema completo.
Es una gran manera para que Google recibe miles de hackers probar la robustez de su navegador para una cuota relativamente pequeña. Otros premios en efectivo están también disponibles para los hackers que pueden utilizar sin publicar (día cero) defectos del navegador para lanzar de forma remota de código en contra de cualquiera de 64 bits de Windows 7 o Mac OS X usando máquinas de los principales navegadores última versión candidata, muy tentativo para muchos no crees.
Deja una respuesta