Google выделяет миллионы долларов на новый конкурс по взлому Chrome

    У компании Google невероятная тяга к числу Пи: то пытается поиздеваться над Apple и Microsoft в тщетных попытках перекупить патенты, теперь вот призовой фонд в $3.14159 миллиона USD назначен на конкурс Pwnium 3, где Google предлагает умельцам поработать над проектом Chromium OS в облике Google Chrome OS. Как поработать? Да как обычно — взломать подопытного через веб-страницу. Задача непростая, но и награда немаленькая, да и прославиться можно хорошо.

    Итак, условия выделяют два варианта взлома:
    • Тот, что попроще, подразумевает компрометацию браузера Chrome или собственно системы Chrome OS в рамках режима гостя, либо залогиненного пользователя. Награда за такое действие ставит новую планку наград, приравнивая её к ценам на чёрном рынке: $110000
    • Тот, что посложнее, подразумевает полный снос системы защиты с сохранением вредоносного исполнения кода даже после перезагрузки в режиме гостя. За это поверх добавят ещё 40 тысяч вечнозелёных, то есть, целых $150000

    На чём должна работать уязвимость? Тут ребята из Google хитрят и подсовывают не каноничный Chromebook типа Cr-48 на Atom или Celeron, а свежий Chromebook на ARM-чипе от Samsung. Почему это важно? А потому, что для взлома можно использовать всё, что установлено на армбуке, включая уязвимости ядра, драйверов и даже многострадальный Flash. А в случае с ARM, это налагает определённую специфику. Хотя, учитывая, что это новый класс устройств, то кое-что могли и проморгать, вспоминая багу в Exynos. Если нет именно этого устройства для тестирования в учениях, то в Google предлагают не унывать, а поработать над своим образом системы из сорцов проекта Chromium. Всё дело пройдёт в рамках CanSecWest в Ванкувере, которая начнётся 6 марта этого года.

    Вообще инициатива Google предложить взломать именно Chrome OS, которой пользуются десятые доли процента юзеров Интернета, заслуживает уважения — в компании всё же решили не идти по пути Android, в котором полную реализацию ASLR осилили сделать только к версии 4.1, а с самого начала плотно поработать над безопасностью, до того, как система получит какую-либо популярность. Глава Acer уже удивился тому, что люди обращают на их ноутбуки под Chrome OS какое-то внимание, обеспечив 10% продаж Acer в США без маркетинговых усилий со стороны тайваньцев. Так что, возможно, Chrome OS поборется за звание самого популярного Linux-дистрибутива, а там, чем ведь черт не шутит, и на Mac OS замахнётся?

    Те, кому ОС не интересна, могут получить жирный куш, найдя уязвимости в рамках Pwn2Own 2013, на который скинулись Hewlett-Packard и Google. Впрочем, не обязательно обходить наслоения песочниц Google Chrome или Internet Explorer 10 в Windows 8, можно поломать более простого архитектурно Огнелиса, либо поиздеваться над многострадальным рантаймом Java от Oracle. Свои 20 тысяч долларов при успехе получить можно. За подробностями можно пройти сюда.

    Similar posts

    Ads
    AdBlock has stolen the banner, but banners are not teeth — they will be back

    More

    Comments 27

      0
      Microsoft бы разорились, проводя подобные конкурсы
        +13
        MS вряд ли, они там котики в их отделе разработки браузера, IE 8 раньше Chrome реализовал и песочницу, и разделение процессов, да и IE 9/10 зело крепкие ребята. А вот Оракл, да, они бы точно обанкротились :)
          –4
          Неправда. Хром с разденением процессов вышел до того как вышел IE8 с похожей функциональностью.
            +13
            Вообще-то, раньше это реализовали именно в Microsoft. Это была первая бета IE8, которая вышла за несколько месяцев до анонса Chrome.
            –5
            IE 8 вышел позже Chrome. Кроме того, в браузерах IE 8-10 нашли гораздо больше критических уязвимостей, чем в Chrome.
              –3
              В то время, когда Google Chrome начал набирать популярность, я не мог найти ни одного критерия, по которому IE 8 был чем-то лучше.
                0
                >в браузерах IE 8-10 нашли гораздо больше критических уязвимостей, чем в Chrome
                Да ладно?
                gayevoy.wordpress.com/google_chrome_security/
            +9
            Хорошо, что компании начинают понимать, что людей, которые взламывают сайты из технического интереса нужно не судить, а поощрять.
              +1
              Просто это один из самых эффективных способов проверить свой софт на прочность. Тут идея в том, что в таком конкурсе изъявят желание принять участие сотни тысяч человек — эффективней способа не найдешь!
              +4
              Я бы на месте adob выпустил бы обновление с уязвимостью для flash и попилил бы бабла.
                +4
                Скорее, их бы попилили, в суде.
                  +1
                  Adobe больше потеряет на таких уязвимостях.
                    0
                    Зачем так сложно? Можно просто закрыть парочку уже известных разработчикам (но ещё не анонсированных широкой общественности) (:
                    • UFO just landed and posted this here
                      0
                      >Chrome OS поборется за звание самого популярного Linux-дистрибутива, а там, чем ведь черт не шутит, и на Mac OS замахнётся?

                      Одна огороженая платформа сменится на другую? Шило на мыло.
                        0
                        Я не считаю Mac OS «самой огороженной». Не считал даже тогда, когда сам не имел возможности работать на компьютерах от Apple.
                          0
                          Я высказал своё мнение, возможно оно расходится с вашим…

                          > Не считал даже тогда, когда сам не имел возможности работать на компьютерах от Apple.

                          Ничего плохого в этом нет.

                          >Я не считаю Mac OS «самой огороженной»

                          Ну это станет ясно всем если пожелание из статьи сбудится и ХромОС замахнётся на MacOS.
                        0
                        Тот, что попроще… приравнивая её к ценам на чёрном рынке: $110000
                        Тот, что посложнее… поверх добавят ещё 4 тысячb вечнозелёных, то есть, целых $150000

                        Как так? Oo
                          0
                          Странно, таких ошибок точно не было О_О Исправил, но понять не могу, откуда они взялись =/
                            0
                            Виноват вечно голодный парсер хабра.
                              0
                              Украл 36 тысячь вечнозелёных.
                          0
                          Пошел хакать;)
                          А вообще неплохие деньги готовы дать человеку, кто сможет, видимо уверены в своей безопасности, а это не может радовать.
                            +1
                            Правильно! Не надо не быть параноиками!
                            +1
                            Клевый маркетинговый ход для продаж Chromebook от Samsung? =)
                              +1
                              Нужно ли ехать в США, что бы участвовать в конкурсе?
                                0
                                Нужно было выделить не $3.14159 млн, а $3.141592,65 млн) Что же гугл 3 доллара пожалел ради красивого числа)
                                  0
                                  После тяжелого трудового дня не смог сразу понять, какая же сумма. И запятые и точки и $ и млн…

                                Only users with full accounts can post comments. Log in, please.