Car-tech

Tagahanap ng Hacker ng kahinaan ng Chrome, nagsasara sa $ 60K na premyo

PINOY HACKER REVEALS HIS HACKER LAPTOP + HANDS-ON TUTORIAL | ALEXIS LINGAD

PINOY HACKER REVEALS HIS HACKER LAPTOP + HANDS-ON TUTORIAL | ALEXIS LINGAD
Anonim

Lumilitaw na ang hacker na kilala bilang "Pinkie Pie" ay gumawa ng unang kahinaan ng Chrome sa kumperensya ng Hack In the Box sa Miyerkules, bago ang deadline para sa kompetisyon sa hapon na ito.

Sinabi ng mga opisyal ng seguridad ng Google na nasa proseso sila ng pag-verify ng kahinaan, na kung wasto, ay magpapadala ng Pinkie Pie na $ 60,000, ang pinakamataas na gantimpala para sa pangalawang kumpetisyon ng Pwnium na gaganapin sa taong ito. Ang gantimpala ay napupunta sa isang tao na lumilikha ng buong paggamit ng Chrome gamit ang mga bug lamang sa kromo mismo.

Ang Google ay naglaan ng kabuuang $ 2 milyon sa gantimpala ng pera para sa pangalawang ikot ng Pwnium, na una ay ginanap noong Marso sa CanSecWest seguridad conference sa Vancouver, British Columbia.

Pinkie Pie ay kilala para sa kanyang mga kasanayan. Nakuha niya ang $ 60,000 sa unang kumpetisyon ng Pwnium dahil sa pagtugtog ng anim na mga kahinaan upang lumabas sa sandbox ng Chrome, na isang hangganan ng software na dinisenyo upang kuwarentenahin ang malisyosong pag-uugali sa loob ng isang browser at hindi pinapayagan ito upang maabot ang natitirang software ng computer. > Ang Pinkie Pie ay tila hindi sa Hack sa Box sa linggong ito. Sa halip, isang kasamahan ang nagsumite ng kanyang entry, na kung saan ay naka-host sa imprastraktura ng Google. Ang Google ay mabilis na gumagalaw upang mai-patch ang mga problema na natagpuan sa browser nito sa pamamagitan ng isang auto-update na mekanismo.

Nagbibigay ang Google ng gayong mga gantimpala na mayaman para sa paghahanap ng mga kahinaan dahil naging mas mahirap na pagsamantalahan ang browser. Kinakailangan din ng mas maraming oras upang mahanap ang mga kahinaan na ito, kaya pinahintulutan ng Google ang mga security gurus na magtrabaho sa kanilang mga pagsasamantala sa loob ng dalawang buwan.

Ang huling resulta ay ipapahayag sa Huwebes ng hapon malapit sa katapusan ng kumperensya. at mga komento sa [email protected]